CVE-2026-45863
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i3c: dw: dw_i3c_master_i2c_xfers() fonksiyonundaki bellek sızıntısı düzeltildi dw_i3c_master_i2c_xfers() fonksiyonu, dw_i3c_master_alloc_xfer() kullanarak xfer yapısı için bellek ayırır. Eğer pm_runtime_resume_and_get() başarısız olursa, fonksiyon ayrılan xfer belleğini serbest bırakmadan geri döner ve bu durum bir bellek sızıntısına yol açar. Ayrılan belleğin uygun şekilde serbest bırakılmasını sağlamak için hata yoluna bir dw_i3c_master_free_xfer() çağrısı eklendi. Sadece derleme testi yapılmıştır. Sorun, prototip bir statik analiz aracı ve kod incelemesi kullanılarak tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.75, 6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.12.75, 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.