CVE-2026-43211

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: pci_slot_trylock() hata yönetimi düzeltildi a4e772898f8b numaralı commit ("PCI: Add missing bridge lock to pci_bus_lock()"), köprü cihazının pci_dev_trylock() işlemini pci_slot_trylock() içerisindeki pci_bus_trylock() işlemine devreder ancak pci_bus_trylock() başarısız olduğunda ilgili pci_dev_unlock() işleminin kaldırılmasını unutur. a4e772898f8b öncesinde kod şu şekildeydi: if (!pci_dev_trylock(dev)) /* <- köprü cihazını kilitle */ goto unlock; if (dev->subordinate) { if (!pci_bus_trylock(dev->subordinate)) { pci_dev_unlock(dev); /* <- köprü cihazının kilidini aç */ goto unlock; } } a4e772898f8b sonrası köprü cihazı kilidi artık alınmamaktadır, ancak hata yolundaki pci_dev_unlock(dev) işlemi yerinde bırakılmış ve bu durum hataya yol açmıştır. Bu durum iki hatadan birine neden olur: 1. Kilidin kimse tarafından tutulmadığı sırada kilidinin açıldığına dair bir uyarı. 2. Başka bir iş parçacığına ait olan bir kilidin yanlışlıkla açılması. Hata yolundaki artık gereksiz hale gelen pci_dev_unlock(dev) kaldırılarak sorun giderilmiştir. [Aynı yama daha sonra Keith tarafından şurada paylaşılmıştır: https://patch.msgid.link/[email protected]]

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 May 2026
İlk görülme6 May 2026
Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.19.322 ≤ v < 4.20, 5.4.284 ≤ v < 5.5, 5.10.226 ≤ v < 5.10.252, 5.15.167 ≤ v < 5.15.202, 6.1.110 ≤ v < 6.1.165, 6.6.51 ≤ v < 6.6.128, 6.10.10 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.64.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.