CVE-2026-43447
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iavf: sıfırlama sırasında PTP serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi 7c01dbfc8a1c5f ("iavf: periodically cache PHC time") commit'i, PHC zamanını önbelleğe almak için bir worker tanıtmış ancak sıfırlama veya devre dışı bırakma sırasında bunu durdurmayı başaramamıştır. Bu durum, worker hâlâ çalışırken `iavf_reset_task()` veya `iavf_disable_vf()` fonksiyonlarının adaptör kaynaklarını (AQ) serbest bıraktığı bir yarış durumu (race condition) oluşturur. Eğer worker, kapatma işlemi sırasında `iavf_queue_ptp_cmd()` fonksiyonunu tetiklerse, serbest bırakılmış bellek alanlarına/kilitlere erişir ve bu da sistem çökmesine yol açar. Adaptörü kapatmadan önce `iavf_ptp_release()` fonksiyonunun çağrılmasıyla bu sorun giderilmiştir. Bu işlem, `ptp_clock_unregister()` fonksiyonunun worker'ı senkronize bir şekilde iptal etmesini ve destekleyici kaynaklar yok edilmeden önce chardev temizliğinin yapılmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.