CVE-2026-64297
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: modül: decompress: module_extend_max_pages() fonksiyonunun dönüş değeri kontrol ediliyor module_extend_max_pages(), dahili olarak kvrealloc() fonksiyonunu çağırır ve tahsis hatası durumunda -ENOMEM döndürür. Dönüş değeri hiçbir zaman kontrol edilmemektedir. İlk tahsis başarısız olursa, info->pages NULL kalır ve info->max_pages 0 olarak kalır. module_get_next_page() fonksiyonuna yapılan sonraki çağrılar, info->used_pages 0 olduğu için module_extend_max_pages(info, 0) fonksiyonunu çağırarak diziyi dinamik olarak büyütmeye çalışacaktır. Bu durum, kvrealloc(NULL, 0) fonksiyonunun ZERO_SIZE_PTR döndürmesiyle sonuçlanır; bu değer bir başarı olarak değerlendirilir, bu da ZERO_SIZE_PTR referansının çözümlenmesine ve bir kernel oops hatasına yol açar. Çözüm: module_extend_max_pages() sonrası eksik hata kontrolü eklenmiş ve hata durumunda hemen geri dönülmesi sağlanmıştır. Bu, modül yükleme yolundaki diğer tüm kvrealloc() çağrıcıları tarafından kullanılan desenle uyumludur. [Sami: Commit mesajındaki analiz düzeltildi.]
Nasıl düzeltilir
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.