CVE-2026-64050
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dpu: devm ve drmm fonksiyonlarını karıştırmayın Kullanıcı alanının drm aygıtı üzerinde bir referans tutması durumunda, devm ve drmm fonksiyonlarının birlikte kullanılması msm sürücü kapatma işlemi sırasında serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açacaktır: devm_kzalloc() kullanımı nedeniyle WB konnektör verileri yok edilecekken, kullanıcı alanı hala (drmm_ fonksiyonlarını kullanan) WB konnektörü ile etkileşime girmeye çalışabilecektir. dpu_writeback_init() fonksiyonunun drmm_ kullanacak şekilde değiştirilmesi sağlanmıştır. Patchwork: https://patchwork.freedesktop.org/patch/722656/
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.