CVE-2026-64147
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pds_core: debugfs_lookup dentry sızıntısı ve hata işleme düzeltildi debugfs_lookup() işlevi, dput() ile serbest bırakılması gereken artırılmış başvuru sayısına sahip bir dentry döndürür. Mevcut kod, döndürülen dentry'yi dput() çağırmadan atar ve her ürün yazılımı sıfırlama kurtarmasında bir başvuru sızıntısına neden olur. Ayrıca, CONFIG_DEBUG_FS devre dışı bırakıldığında debugfs_lookup() NULL değil, ERR_PTR(-ENODEV) döndürür. Mevcut kontrol hata işaretçileri için geçer ve geçersiz bir işaretçi üzerinde dput() çağırarak çökmeye neden olur.
Nasıl düzeltilir
- linux linux_kernel6.6.142, 6.8, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.16 ≤ v < 6.6.142, 6.7.4 ≤ v < 6.8, 6.8.1 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 6.8, 7.1 | 6.6.142, 6.8, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.