CVE-2026-31740
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: counter: rz-mtu3-cnt: struct rz_mtu3_channel'ın dev üyesini kullanmayın Counter sürücüsü donanım kanalları 1 ve 2'yi kullanabilirken, PWM sürücüsü donanım kanalları 0, 1, 2, 3, 4, 6, 7'yi kullanabilmektedir. Kanal 1 ve 2 için dev üyesi, hem counter sürücüsü hem de PWM sürücüsü tarafından kendi struct device örneklerine atanmakta ve önceki değerin üzerine yazılmaktadır. Alt sürücüler, aynı struct rz_mtu3_channel'ın dev üyesine kendi struct device işaretçilerini atamak için yarış halindedir (race condition). struct rz_mtu3_channel'ın dev üyesi, counter alt sürücüsü tarafından çalışma zamanı PM (runtime PM) işlemleri için kullanılmaktadır. Counter ve PWM alt sürücülerinin probe sırasına bağlı olarak, dev üyesi yanlış struct device örneğine işaret edebilir ve bu durum counter alt sürücüsünün yanlış cihaz üzerinde çalışma zamanı PM işlemleri gerçekleştirmesine neden olabilir. Bunu düzeltmek için, paylaşılan struct rz_mtu3_channel içindeki struct device işaretçisi yerine, probe sırasında doğru struct device'a atanan counter'ın parent işaretçisini kullanın.
Nasıl düzeltilir
- linux linux_kernel6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.