CVE-2026-46308
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: pmdomain: mediatek: scpsys_get_bus_protection_legacy() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi scpsys_get_bus_protection_legacy() fonksiyonunda, of_find_node_with_property() referans sayacı artırılmış bir cihaz düğümü döndürür. Fonksiyon daha sonra syscon_regmap_lookup_by_phandle() fonksiyonunun hata döndürüp döndürmediğini kontrol etmeden önce of_node_put(node) işlemini çağırır. Bir hata oluştuğunda, dev_err_probe() tanısal bilgileri yazdırmak için düğüm işaretçisini çözümler; ancak düğüm belleği önceki of_node_put() nedeniyle zaten serbest bırakılmış olabilir ve bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine yol açar. of_node_put() çağrısı hata kontrolünden sonraya taşınarak, hata yolunda erişildiğinde düğümün hala geçerli olması sağlanmış ve sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.