CVE-2026-64358
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: mtk-jpeg: iş kuyruğu iptal işlemini yalnızca desteklenen platformlar için serbest bırakma sırasında gerçekleştirin Yakın zamanda yapılan bir düzeltmeden beri mtk_jpeg_release fonksiyonu, cancel_work_sync fonksiyonunu kullanarak sürücü iş kuyruğunda bekleyen veya çalışan tüm işleri iptal etmektedir. Şu anda yalnızca çok çekirdekli varyantlar bu iş kuyruğunu kullanmakta ve jpeg_worker platform veri alanı bir iş kuyruğu geri çağırma fonksiyonu ile başlatılmaktadır. Diğerleri için bu alan değeri varsayılan olarak NULL kalmaktadır. cancel_work_sync fonksiyonu, iş kuyruğunu kullanmayan varyantlar için bile mtk_jpeg_release fonksiyonu içerisinde koşulsuz olarak çağrılmaktadır. Bu çağrı, __flush_work fonksiyonundaki (cancel_work_sync tarafından kullanılan) iş kuyruğu geri çağırma fonksiyonu varlık kontrolü başarısız olduğu için __flush_work içinde bir WARN_ON çıktısı oluşturmaktadır. Bu nedenle, söz konusu uyarıları önlemek için cancel_work_sync fonksiyonunu yalnızca platform verilerinde bir iş kuyruğu geri çağrımı tanımlıysa çağırın.
Nasıl düzeltilir
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.140 ≤ v < 6.6.145, 6.12.86 ≤ v < 6.12.96, 6.18.27 ≤ v < 6.18.39, 7.0.4 ≤ v < 7.1.4 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.