CVE-2026-23023
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: idpf: idpf_vport_rel() fonksiyonundaki bellek sızıntısı düzeltildi Bir sıfırlama sırasında bellek sızıntısını önlemek için idpf_vport_rel() içerisindeki vport->rx_ptype_lkup serbest bırakıldı. kmemleak tarafından raporlanmıştır: referanssız nesne 0xff450acac838a000 (boyut 4096): comm "kworker/u258:5", pid 7732, jiffies 4296830044 hex dump (ilk 32 bayt): 00 00 00 00 00 10 00 00 00 10 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 10 00 00 00 00 00 00 ................ backtrace (crc 3da81902): __kmalloc_cache_noprof+0x469/0x7a0 idpf_send_get_rx_ptype_msg+0x90/0x570 [idpf] idpf_init_task+0x1ec/0x8d0 [idpf] process_one_work+0x226/0x6d0 worker_thread+0x19e/0x340 kthread+0x10f/0x250 ret_from_fork+0x251/0x2b0 ret_from_fork_asm+0x1a/0x30
Nasıl düzeltilir
- linux linux_kernel6.12.66, 6.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7.1 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.7, 6.19 | 6.12.66, 6.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.