CVE-2026-64464
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xhci: sideband: ring sg tablosu sayfalarının sızıntısı düzeltildi xhci_ring_to_sgtable() geçici bir sayfalar dizisi tahsis eder ve bunu sg_alloc_table_from_pages() ile döndürülen sg_table yapısını oluşturmak için kullanır. Hata yolları sayfalar dizisini serbest bırakırken, başarı yolu ise bu diziyi serbest bırakmadan sg_table yapısını döndürür. Bu durum, bir yan bant istemcisi her uç nokta veya olay halka tamponu aldığında geçici dizinin sızmasına neden olur. sg_alloc_table_from_pages() başarılı olduktan sonra sayfalar dizisini serbest bırakın. Döndürülen sg_table kendi dağılım listesi girişlerine sahiptir ve oluşturulduktan sonra geçici diziye bağımlı değildir.
Nasıl düzeltilir
- Linux Linux99d00a9e35e311a91d258029d5bb584377296c34, a3eaf82ff842d6ca95937ea584417e04828235a6, 49f6e3c3ef19f04f6657ed8dce550e36c763abb8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | de66754e9f8029f8ae955a588959b99cab56b506 ≤ v < 99d00a9e35e311a91d258029d5bb584377296c34, de66754e9f8029f8ae955a588959b99cab56b506 ≤ v < a3eaf82ff842d6ca95937ea584417e04828235a6, de66754e9f8029f8ae955a588959b99cab56b506 ≤ v < 49f6e3c3ef19f04f6657ed8dce550e36c763abb8, 6.16 | 99d00a9e35e311a91d258029d5bb584377296c34, a3eaf82ff842d6ca95937ea584417e04828235a6, 49f6e3c3ef19f04f6657ed8dce550e36c763abb8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.