CVE-2026-53335
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/lru_sort: ctx tahsis hatasının yönetilmesi DAMON_LRU_SORT, init fonksiyonunda kdamond için damon_ctx nesnesini tahsis eder. damon_lru_sort_enabled_store(), denendiğinde tahsis işleminin her zaman başarılı olacağını yanlış varsayar. Bu nedenle, damon_ctx tahsisi başarısız olursa, kod yürütmesi 'ctx' NULL iken damon_commit_ctx() fonksiyonuna ulaşır. Sonuç olarak, NULL olan 'ctx' işaretçisi çözümlenir (dereference). 'ctx' NULL ise -ENOMEM döndürülerek NULL işaretçi çözümlemesi önlenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.