CVE-2026-64220
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: device property: fwnode_init() fonksiyonunda fwnode->secondary değeri NULL olarak ayarlandı Bir donanım yazılımı düğümü (firmware node), yığında (örneğin: yaşam süresini kontrol ettiğimiz geçici bir yazılım düğümü) veya sıfırlama yapmayan bir tahsis fonksiyonu kullanılarak öbekte (heap) tahsis edilir ve fwnode_init() kullanılarak başlatılırsa, secondary işaretçisi başlatılmamış bellek içerecektir; bu değer muhtemelen ne NULL ne de IS_ERR() olacaktır ve dolayısıyla referansı çözülebilir (örneğin: dev_to_swnode() içinde). Başlatma sırasında fwnode->secondary değeri NULL olarak ayarlanmıştır.
Nasıl düzeltilir
- linux linux_kernel5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
- git.kernel.org/stable/c/215c90ee656114f5e8c32408228d97082f8e0eef
- git.kernel.org/stable/c/34bf74b1fd2e4a44e27821a329204caf09df2976
- git.kernel.org/stable/c/371f53925a6714d0aa35f1aefdffc3e8cd62f480
- git.kernel.org/stable/c/3f1024deeab3b5443c29b3de4fe475e87309b8fa
- git.kernel.org/stable/c/508fd8ab158abd04b7f7d0f707cd6d6c405df4ea
- git.kernel.org/stable/c/f0e211d6539fae800217c10797993b7592d6ab01
- git.kernel.org/stable/c/f59e686c778cb41b8f7aa8fab2afd6a01afb3d47
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.