CVE-2026-23309
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing: trigger_data_free() fonksiyonuna NULL işaretçi kontrolü eklendi Eğer trigger_data_alloc() başarısız olur ve NULL dönerse, event_hist_trigger_parse() out_free hata yoluna atlar. kfree() bir NULL işaretçiyi güvenli bir şekilde işlese de, trigger_data_free() işlemez. Bu durum, data->cmd_ops->set_filter değerlendirilirken trigger_data_free() içerisinde bir NULL işaretçi dereferansına neden olur. Problem, trigger_data_free() fonksiyonuna bir NULL işaretçi kontrolü eklenerek çözülmüştür. Sorun, v6.18.y sürümlerine yapılan geri portlamalar incelenirken gemini-3.1-pro tabanlı deneysel bir kod inceleme ajanı tarafından tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.165 ≤ v < 6.1.167, 6.6.128 ≤ v < 6.6.130, 6.12.75 ≤ v < 6.12.77, 6.18.14 ≤ v < 6.18.17, 6.19.4 ≤ v < 6.19.7, 7.0 | 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.