CVE-2026-43313
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPI: processor: acpi_processor_errata_piix4() fonksiyonundaki NULL-pointer dereference hatası düzeltildi acpi_processor_errata_piix4() içerisinde, dev işaretçisine önce bir IDE aygıtı atanmakta ve ardından yeniden bir ISA aygıtı atanmaktadır: dev = pci_get_subsys(..., PCI_DEVICE_ID_INTEL_82371AB, ...); dev = pci_get_subsys(..., PCI_DEVICE_ID_INTEL_82371AB_0, ...); İlk arama başarılı olur ancak ikincisi başarısız olursa, dev değeri NULL olur. Bu durum, dev_dbg() çağrıldığında potansiyel bir null-pointer dereference hatasına yol açar: if (errata.piix4.bmisx) dev_dbg(&dev->dev, ...); Bunu önlemek için iki geçici işaretçi kullanılmış ve her aygıt bağımsız olarak alınarak dev değişkeninin olası bir NULL değeriyle üzerine yazılması engellenmiştir. [ rjw: Konu düzenlemesi yapıldı, boş bir kod satırı eklendi ]
Nasıl düzeltilir
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/01e8751b37a366b1ca561add0042f2ceb18c03bf
- git.kernel.org/stable/c/0398b641be2b66c2fc7e0163c606ef19372e7ad5
- git.kernel.org/stable/c/06724a60cfa9767ea90b0f5d3dfb5cdd251b64f5
- git.kernel.org/stable/c/29f60d3d06818d40118a30d663231f027ae87a05
- git.kernel.org/stable/c/ad86ac604f8391c0212a91412d4f764c7a85f254
- git.kernel.org/stable/c/b803811485ac0b2f774b6bf3abc8b999ba3b7033
- git.kernel.org/stable/c/f132e089fe89cadc2098991f0a3cb05c3f824ac6
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 2.6.12 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.