CVE-2026-31468
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vfio/pci: dma-buf özelliğindeki double free hatası düzeltildi vfio_pci_core_feature_dma_buf() üzerinden geçen hata yolu, yalnızca dma_buf_export() işleminden sonra dma_buf_put() kullanılması yönündeki kendi tavsiyesini görmezden gelmekte ve bunun yerine tüm geri alma zincirine girmektedir. Dosya tanımlayıcı tükenmesiyle karşılaşılan düşük olasılıklı bir durumda, bu durum vfio aygıtı üzerinde dengesiz bir referans sayımına ve tahsis edilen nesnelerin double free olmasına neden olabilir. Bu durumdan kaçınmak için "put" işlemi doğrudan hata yoluna taşınmış ve geri alma zincirine girmek yerine errno döndürülmüştür.
Nasıl düzeltilir
- linux linux_kernel6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 6.19.11, 7.0 | 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.