CVE-2026-63862
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: mediatek-gen3: IRQ bulunamadığında IRQ domainlerinin sızdırılmasının önlenmesi mtk_pcie_setup_irq() fonksiyonunda, IRQ domainleri denetleyicinin IRQ değeri alınmadan önce tahsis edilmektedir. Eğer IRQ alma işlemi başarısız olursa, fonksiyon tahsis edilen domainleri temizlemeden doğrudan bir hata döndürmektedir. Bu nedenle, IRQ domainlerinin ancak denetleyici IRQ değeri bulunduktan sonra tahsis edilmesi için işlem sırası tersine çevrilmiştir. Bu durum, "[PATCH v6 0/7] PCI: mediatek-gen3: add power control support" başlıklı inceleme sırasında Sashiko tarafından bildirilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.