CVE-2026-46129
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: create_space_info() hata yolundaki double free hatası düzeltildi kobject_init_and_add() başarısız olduğunda çağrı zinciri şöyledir: create_space_info() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> başarısızlık -> kobject_put(&space_info->kobj) -> space_info_release() -> kfree(space_info) Ardından kontrol create_space_info()'ya döner: btrfs_sysfs_add_space_info_type() hata döndürür -> goto out_free -> kfree(space_info) Bu durum bir double free'ye neden olur. Önceki hata yolu için doğrudan kfree(space_info) kullanımı korunmuş, ancak btrfs_sysfs_add_space_info_type() fonksiyonu kobject_put() çağırdıktan sonra temizleme işleminin kobject release geri çağırma fonksiyonu tarafından yönetilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.162 ≤ v < 6.1.175, 6.6.122 ≤ v < 6.6.140, 6.12.67 ≤ v < 6.12.88, 6.18.7 ≤ v < 6.18.30, 6.19.1 ≤ v < 7.0.7, 6.19 | 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.