CVE-2026-63839
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/x86: lenovo-wmi-helpers: lwmi_dev_evaluate_int() fonksiyonundaki bellek sızıntısı düzeltildi lwmi_dev_evaluate_int(), retval == NULL olduğunda output.pointer kısmında bellek sızıntısına neden oluyor (sashiko.dev [1] tarafından bulundu). `ret_obj = output.pointer` ifadesinin `if (retval)` bloğunun dışına taşınmasıyla, her zaman __free temizleme geri çağrımı tarafından serbest bırakılması sağlanarak sorun giderilmiştir. Herhangi bir işlevsel değişiklik amaçlanmamıştır.
Nasıl düzeltilir
- Linux Linuxce493f9261cd3f4bffe2f72481d8c3ee01c559a3, 40a984dd0602e238ad893b167751620e751d1199, 0c3887a134f191723b53e2a47e501b534c8723ee ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e521d16e76cd9ea99c585e064f4e7daf657b1451 ≤ v < ce493f9261cd3f4bffe2f72481d8c3ee01c559a3, e521d16e76cd9ea99c585e064f4e7daf657b1451 ≤ v < 40a984dd0602e238ad893b167751620e751d1199, e521d16e76cd9ea99c585e064f4e7daf657b1451 ≤ v < 0c3887a134f191723b53e2a47e501b534c8723ee, 6.17 | ce493f9261cd3f4bffe2f72481d8c3ee01c559a3, 40a984dd0602e238ad893b167751620e751d1199, 0c3887a134f191723b53e2a47e501b534c8723ee |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.