CVE-2026-31594
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: endpoint: pci-epf-vntb: Yinelenen kaynak kaldırma işleminin kaldırılması epf_ntb_epc_destroy(), çağıran tarafın daha sonra gerçekleştirmesi gereken kaldırma işlemini yineler. Bu durum, .allow_link başarısız olduğunda veya .drop_link gerçekleştirildiğinde bir oops hatasına yol açar. İlk durum için örnek bir oops aşağıdadır: Unable to handle kernel paging request at virtual address dead000000000108 [...] [dead000000000108] address between user and kernel address ranges Internal error: Oops: 0000000096000044 [#1] SMP [...] Call trace: pci_epc_remove_epf+0x78/0xe0 (P) pci_primary_epc_epf_link+0x88/0xa8 configfs_symlink+0x1f4/0x5a0 vfs_symlink+0x134/0x1d8 do_symlinkat+0x88/0x138 __arm64_sys_symlinkat+0x74/0xe0 [...] Yardımcı fonksiyon kaldırılmış ve pci_epc_put() işlemi iptal edilmiştir. EPC cihaz referans sayımı configfs EPC grubu ömrüne bağlıdır ve .drop_link yolundaki pci_epc_put() yeterlidir.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.84, 6.18.24, 6.19.14, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.84, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.84, 6.18.24, 6.19.14, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.