CVE-2026-53222
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ptp: ocp: kaynak serbest bırakma sırası düzeltildi a60fc3294a37 numaralı commit ("ptp: olayları devre dışı bırakmak için ptp_clock_unregister() yeniden düzenlendi"), EXTTS olaylarını destekliyorlarsa pinlerin konfigürasyonunu değiştiren ptp_disable_all_events() fonksiyonuna bir çağrı eklemiştir. ptp_ocp_detach() içerisinde pin kaynakları ptp_clock_unregister() işleminden önce serbest bırakılmaktadır ve bu durum sürücü kaldırılırken serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açmaktadır. Serbest bırakma/kayıt silme çağrılarının sırası değiştirilerek bu sorun giderilmiştir. ptp aygıtı kaydı silinirken irq işleyicisinin diğer çekirdekte çalışmasını önlemek için, donanım irq üretmeyi durduracak şekilde yapılandırıldıktan ve bekleyen irq kalmadığında synchronize_irq() çağrısı yapılır.
Nasıl düzeltilir
- linux linux_kernel7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.