CVE-2026-64340
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: USB: legousbtower: bağlantı kesilmesi yarış durumundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi mutex_unlock(), kilidi serbest bıraktıktan sonra mutex yapısına erişebilir ve bu nedenle nesnelerin yaşam süresini doğrudan yönetmek için kullanılamaz (spinlock'lar ve referans sayaçlarının aksine). [1][2] release() ile disconnect() arasında yarış durumu oluştuğunda mutex_unlock() fonksiyonunda meydana gelen serbest bırakıldıktan sonra kullanım (use-after-free) hatasını önlemek için sürücü verilerini serbest bırakmak amacıyla bir kref kullanın. [1] a51749ab34d9 ("locking/mutex: mutex_unlock()'un atomik olmadığı belgelendi") [2] 2b9d9e0a9ba0 ("locking/mutex: mutex_unlock() ve diğer çoğu uyku modlu kilidin, kilit açıldıktan sonra hala kilit nesnesini kullanabileceği netleştirildi")
Nasıl düzeltilir
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0b57e5ddbd89df3bc367463de3d2ca66f99a1a5e
- git.kernel.org/stable/c/11d069f85851997b4ea0adf242ed9672dc749b8f
- git.kernel.org/stable/c/62fc8eb1b1481051f7bab4aa93d79809053dd09f
- git.kernel.org/stable/c/6462de75d2e370c7e74dcfb7b4ae79eb5a6a55ee
- git.kernel.org/stable/c/766738ecf2b819e54d38763c8d1c8ae6cff14b39
- git.kernel.org/stable/c/9ba62966461a8e3cc593b62c56ec62eb2d80436d
- git.kernel.org/stable/c/ab2bfd7bec4f134b377ec42f513e90c35db94160
- git.kernel.org/stable/c/b4222c05066b252b451f9c8c4730b5b60824ea66
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.25 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.