CVE-2026-53281
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: NULL işaretçi referansı veya refcount bozulmasını önleme 60f030f7418d numaralı commit ("iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE"), düşük olasılıklı bir durumdaki NULL işaretçi referansını kısmen düzeltmiştir. Eğer dev_pasid, dev_pasids listesinde bulunamazsa NULL olarak kalır. Ancak, kaldırma işlemleri koşulsuz olarak yürütülür; bu durum bir NULL işaretçi referansına veya refcount bozulmasına yol açar. Alan (domain) hiçbir zaman bu IOMMU'ya bağlanmadıysa, info NULL olacaktır ve bu da --info->refcnt kontrolü sırasında anında bir referansa neden olur. info NULL olmasa bile, geçerli bir PASID kaldırılmadan refcount değerinin azaltılması sayımı dengesizleştirebilir. Bu durum, refcount değerinin vaktinden önce 0'a düşmesine yol açarak, alanı paylaşan diğer aktif cihazlar için potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) sorununa neden olabilir. Kaldırma işlemleri yürütülmeden önce, dev_pasid NULL ise erken dönüş yapılarak sorun giderilmiştir. Sorun AI incelemesi tarafından tespit edilmiş ve Kevin Tian tarafından önerilmiştir. https://sashiko.dev/#/patchset/20260421031347.1408890-1-zhenzhong.duan%40intel.com
Nasıl düzeltilir
- linux linux_kernel6.13, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.57 ≤ v < 6.13, 6.13.3 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1 | 6.13, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.