CVE-2026-45997
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: sd: device_add(&disk_dev) başarısız olduğunda eksik olan put_disk() düzeltildi device_add(&sdkp->disk_dev) başarısız olursa, put_device() fonksiyonu scsi_disk'i serbest bırakan ancak gendisk referansını bırakan scsi_disk_release()'i çalıştırır. sd_probe() içindeki device_add_disk() hata yolu put_disk(gd)'yi çağırır; bu temizleme işlemini yansıtmak için burada put_disk(gd) çağrısı eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.5, 5.11, 5.15, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/13e550fbfccdb311e76ec96892dfe35f0dba0657
- git.kernel.org/stable/c/1e111c4b3a726df1254670a5cc4868cedb946d37
- git.kernel.org/stable/c/262152ec37101f9dc524743ccdbd6c7641d14573
- git.kernel.org/stable/c/2c2c14b7dfccad8c5a28802849e40c21252e4c28
- git.kernel.org/stable/c/a95d38c5701431bfc826e7b18acc0785919d5c88
- git.kernel.org/stable/c/b64b4f499801b12d0e2785447e4df6c164c608a9
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4.288 ≤ v < 4.5, 4.9.286 ≤ v < 4.10, 4.14.250 ≤ v < 4.15, 4.19.210 ≤ v < 4.20, 5.4.152 ≤ v < 5.5, 5.10.72 ≤ v < 5.11, 5.14.11 ≤ v < 5.15, 5.15.1 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4, 5.15 | 4.5, 4.10, 4.15, 4.20, 5.5, 5.11, 5.15, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.