CVE-2026-43473
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: mpi3mr: İstek ve yanıt kuyrukları sıfırlanırken NULL kontrolleri ekle Sürücü, serbest bırakılan bellek nedeniyle yanıt ve istek kuyruklarının NULL olduğu durumlarda kaynak temizleme sırasında bir çökmeyle karşılaştı. Bu sorun; yanıt veya istek kuyruklarının oluşturulması başarısız olduğunda ve sürücü önce belleği serbest bıraktığında, ancak ardından serbest bırakılan belleğin içeriğini mem set ile ayarlamaya çalıştığında meydana gelerek sistem çökmesine yol açtı. Temizlik sırasında yanıt/istek belleğine erişmeden önce yanıt ve istek kuyrukları için NULL işaretçi kontrolleri eklendi.
Nasıl düzeltilir
- linux linux_kernel6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/220d7ca70611a73d50ef8e9edac630ed1ececb7c
- git.kernel.org/stable/c/78d3f201f8b609928eade53cf03a52df5415aaf7
- git.kernel.org/stable/c/7da755e0d02e9ca035065127e108d1fed8950dc8
- git.kernel.org/stable/c/7df0296ad4e9253d12c6dbe7f120044dddc95600
- git.kernel.org/stable/c/e978a36f332ede78eb4de037b517db16265d420d
- git.kernel.org/stable/c/fa96392ebebc8fade2b878acb14cce0f71016503
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.