CVE-2026-31440
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: idxd: Olay günlüğü belleğinin sızdırılması sorunu düzeltildi Aygıt kaldırma işlemi sırasında aygıt sıfırlanır ve bu durum yapılandırma kayıtlarının varsayılan durum olan sıfıra dönmesine neden olur. Sürücü, bellek tahsisini geri almadan önce olay günlüğü desteğinin etkinleştirilip etkinleştirilmediğini kontrol ettiği için, daha önce bir sıfırlama gerçekleşmişse bu işlem başarısız olur. Desteğin etkin olup olmadığı kontrol edilmemelidir; 'idxd->evl' değerinin geçerli olduğunun kontrol edilmesi (yalnızca donanım özelliği mevcutsa tahsis edilir) yeterlidir.
Nasıl düzeltilir
- linux linux_kernel6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.