CVE-2026-53297
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mana: mana_remove fonksiyonunun mükerrer çağrılmasına karşı koruma sağlandı PM resume işlemi başarısız olursa (örneğin, mana_attach() bir hata döndürdüğünde), mana_probe() fonksiyonu mana_remove()'u çağırarak cihazı kapatır ve gd->gdma_context = NULL ile gd->driver_data = NULL değerlerini atar. Ancak, başarısız olan bir resume geri çağırması sürücüyü otomatik olarak ayırmaz (unbind). Cihaz nihayet ayrıldığında, mana_remove() ikinci kez çağrılır. Bir NULL kontrolü olmadığı için, gc == NULL iken gc->dev referans alınır ve bu durum kernel panic'e yol açar. İkinci çağrımanın zararsız olması için gdma_context veya driver_data NULL ise erken dönüş ekleyin. NULL referansı alınmasını önlemek için dev = gc->dev atamasını koruma bloğundan sonraya taşıyın.
Nasıl düzeltilir
- linux linux_kernel6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.