CVE-2026-53226
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gpio: rockchip: kaldırma işlemindeki genel IRQ çipi sızıntısı düzeltildi Sürücü, probe sırasında irq_alloc_domain_generic_chips() kullanarak alan genel çipleri tahsis eder. Ancak, alan bayrakları IRQ_DOMAIN_FLAG_DESTROY_GC içermediği için sürücü kaldırıldığında veya kapatıldığında, IRQ alanı kaldırılırken genel çipler otomatik olarak serbest bırakılmaz. Bu durum hem alan genel çipler yapısının hem de ilgili genel çiplerin sızmasına neden olur. Ek olarak, genel çipler küresel gc_list üzerinde kalmaya devam eder ve GPIO bankası kaldırıldıktan sonra genel IRQ çip askıya alma, yeniden başlatma veya kapatma geri çağırmaları tarafından daha sonra ziyaret edilebilir; bu da potansiyel olarak bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna ve kernel çökmesine yol açabilir. rockchip_gpio_remove() fonksiyonunda IRQ alanı kaldırılmadan önce irq_domain_remove_generic_chips() açıkça çağrılarak kaynak sızıntısı düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.