CVE-2026-64021
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/oa: stream open sırasında genişlik kontrolünde oluşan exec_queue sızıntısı düzeltildi xe_oa_stream_open_ioctl() fonksiyonunda, param.exec_q->width > 1 olduğunda fonksiyon doğrudan -EOPNOTSUPP döndürerek mevcut err_exec_q temizleme yolunu atlamaktadır. xe_exec_queue_lookup() tarafından elde edilen exec_queue referansı sızmaktadır. Exec queue, yalnızca kuyruk yıkımı (teardown) sırasında serbest bırakılan xe_file üzerinde bir referans tutar. Sızan arama referansı dosyanın exec_queue xarray yapısında yer almadığından, dosya kapatma işlemi bunu serbest bırakamaz. Bu durum hem exec queue'nun hem de dosyanın özel durumunun süresiz olarak sabitlenmesine neden olur. Referansın serbest bırakılması için doğrudan dönmek yerine err_exec_q kısmına yönlendirme yapılmıştır. (commit 339fa0be9e4a5d69fa47e91f4a36574224fb478f üzerinden cherry-pick edilmiştir)
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.13.1 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 6.13, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.