CVE-2026-64080
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_ffa: Snapshot notifier callbacks under lock Her iki bildirim işleyicisi şu anda notify_lock altında bir bildirim geri çağırmasını aramakta, kilidi serbest bırakmakta ve ardından döndürülen bildirim girişinin referansını çözmektedir. Eşzamanlı bir kayıt silme işlemi, bu boşlukta söz konusu girişi silebilir ve serbest bırakabilir; bu da işleyicinin güncelliğini yitirmiş belleğin referansını çözmesine neden olur. notify_lock hala tutulurken geri çağırma işaretçisini ve geri çağırma verilerini kopyalayın ve geri çağırmayı yalnızca kilit serbest bırakıldıktan sonra çağırın. Bu işlem, hem çerçeve içi hem de çerçeve dışı bildirim yollarındaki serbest bırakıldıktan sonra kullanım (use-after-free) penceresini ortadan kaldırırken mevcut geri çağırma yürütme modelini korur.
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.