CVE-2026-45959
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp - kfree fonksiyonunun hatalı temizleme kullanımı nedeniyle oluşan çökme düzeltildi kmalloc ailesi fonksiyonlarla atanacak olan yerel bir işaretçi değişkeninin `__cleanup(kfree)` özniteliği ile işaretlenmesi, kmalloc tarafından döndürülen adres yerine yerel değişkenin adresinin doğrudan kfree'ye geçmesine neden olur ve yığın adresinin geçersiz şekilde serbest bırakılması sebebiyle çökmeye yol açar. Depodaki diğer örneklere göre doğru kullanım `__free(kfree)` olmalıdır. Kod, kfree'nin `void *` parametre tipinin istenen `struct { ... } **` tipiyle uyumlu olması nedeniyle tesadüfen derlenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.17 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.