CVE-2026-31741
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: counter: rz-mtu3-cnt: sayacın birden fazla kez değiştirilmesinin önlenmesi Çalışma zamanı (Runtime) PM sayacı, sysfs etkinleştirme dosyasına her yazıldığında artırılır veya azaltılır. Kullanıcı, sysfs etkinleştirme dosyasına birden fazla kez 0 yazarsa, çalışma zamanı PM kullanım sayısı alt sınırının altına iner (underflow) ve şu mesaj oluşturulur: rz-mtu3-counter rz-mtu3-counter.0: Runtime PM usage count underflow! Aynı zamanda, zaten devre dışı bırakılmış bir kanalı devre dışı bırakmak için rz_mtu3_terminate_counter() fonksiyonunda saatler kapalıyken donanım kayıtlarına erişilir. Kullanıcı, sysfs etkinleştirme dosyasına birden fazla kez 1 yazarsa, çalışma zamanı PM kullanım sayısı her seferinde artırılır ve tekrar 0'a düşürmek için aynı sayıda 0 yazılması gerekir. PWM devam ederken kullanıcı sysfs etkinleştirme dosyasına 0 yazarsa, sayaç temel MTU3 kanalının sahibi olmadan PWM durdurulur. Önbelleğe alınmış count_is_enabled değeri kontrol edilir ve kullanıcı aynı etkinleştirme değerini ayarlamaya çalışıyorsa işlemden çıkılır.
Nasıl düzeltilir
- linux linux_kernel6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.