CVE-2026-53378

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/colorop: Durum yaşam döngüsündeki blob özelliği referans takibi düzeltildi colorop durum blob özelliği yönetimi; durum çoğaltma, yok etme ve sıfırlama işlemleri sırasında bellek sızıntılarına neden oluyordu. Uygulama, drm_crtc'nin DEGAMMA/GAMMA blob özellikleri yönetimindeki yerleşik deseni takip etmekte yetersiz kalmıştı. Düzeltilen sorunlar: - drm_colorop_atomic_destroy_state(), blob referansını serbest bırakmadan durum belleğini boşaltıyor ve bu da sızıntıya yol açıyordu - drm_colorop_reset(), eski durumu uygun şekilde yok etmek yerine doğrudan kfree() ile boşaltıyor ve blob referanslarının sızmasına neden oluyordu - drm_colorop_cleanup() içerisinde mükerrer blob temizleme kodu bulunuyordu Değişiklikler: - Durum belleği boşaltılmadan önce blob referanslarını uygun şekilde serbest bırakmak için __drm_atomic_helper_colorop_destroy_state() yardımcı fonksiyonu eklendi - drm_colorop_atomic_destroy_state() fonksiyonu, yardımcı fonksiyonu çağıracak şekilde güncellendi - Eski durumun uygun şekilde temizlenmesi için drm_colorop_reset() fonksiyonunun drm_colorop_atomic_destroy_state() kullanması sağlandı - drm_colorop_cleanup() fonksiyonu, ortak yok etme yolunu kullanacak şekilde basitleştirildi Bu işlem, drm_crtc tarafından 2016'dan beri kullanılan ve iyi test edilmiş desenle uyumludur ve durum yaşam döngüsü boyunca doğru referans sayımını sağlar. Claude Sonnet 4.5 ile birlikte geliştirilmiştir.