CVE-2026-53278
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: arm_mpam: Yapılandırma dizisi yok edilmeden önce tahsis edilip edilmediğinin kontrol edilmesi Yapılandırma dizisini serbest bırakmak için __destroy_component_cfg() çağrılır. Bu fonksiyon gömülü 'garbage' yapısını kullanır, bu da dizinin tahsis edilmiş olması gerektiği anlamına gelir. Eğer yapılandırma henüz tahsis edilmeden mpam_disable() üzerinden __destroy_component_cfg() çağrılırsa, bir NULL işaretçisi referans alınır. Bu durumun kontrol edilmesi ve yapılandırma tahsis edilmemişse işlemin erken sonlandırılması sağlanmıştır. __destroy_component_cfg(), aynı zamanda __allocate_component_cfg() tarafından tahsis edilen mbwu_state yapısını da serbest bırakır. mbwu_state, comp->cfg ayarlandıktan sonra ve yine mpam_list_lock altında tahsis edildiğinden, yalnızca ilk işaretçinin kontrol edilmesi yeterlidir.
Nasıl düzeltilir
- linux linux_kernel7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 7.0.10, 7.1 | 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.