CVE-2026-64473
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vfio: devres serbest bırakılmadan önce cihaz debugfs'ini kaldırın debugfs_create_devm_seqfile() ile oluşturulan VFIO cihaz debugfs dosyaları, tahsis edilmiş bir debugfs_devm_entry devres'ini inode özel verisi olarak saklar. vfio_unregister_group_dev() şu anda vfio_device_debugfs_exit()'den önce vfio_device_del() fonksiyonunu çağırmaktadır ancak device_del() devres'leri serbest bırakır. Bu durum, kayıt silme işlemi kullanıcı alanı referanslarının boşalmasını beklerken, bayat inode özel verilerine sahip debugfs girişlerinin görünür kalmasına neden olabilir. Cihaz başına düşen debugfs ağacını vfio_device_del()'den önce kaldırın. debugfs görünümü yalnızca tanısal amaçlıdır, bu nedenle kayıt silme işleminin başında kaybedilmesi, destekleyici depolaması zaten serbest bırakılmış olabilecek girişlerin korunmasına tercih edilir. Kaldırma işleminden sonra cihaz başına düşen debugfs kök dizinini temizleyerek yıkım işlemini tamamlayın. Bu, genel debugfs kök temizliğiyle uyumludur ve gelecekteki kullanıcıların, kayıt silme işleminin geri kalanında kaldırılmış bir dentry'yi canlı bir debugfs ağacıyla karıştırmasını önler.
Nasıl düzeltilir
- Linux Linux6cc60b41d61657dc469893d14e8e55d160056ff1, a53109ffb6b5148e11a27fb7670355b92db12dd3, a5df401dc84f091e20b045560569f0736758fea7, dc7fe87de492ea7f33a72b78d26650b75bf37f4f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < 6cc60b41d61657dc469893d14e8e55d160056ff1, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < a53109ffb6b5148e11a27fb7670355b92db12dd3, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < a5df401dc84f091e20b045560569f0736758fea7, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < dc7fe87de492ea7f33a72b78d26650b75bf37f4f, 6.8 | 6cc60b41d61657dc469893d14e8e55d160056ff1, a53109ffb6b5148e11a27fb7670355b92db12dd3, a5df401dc84f091e20b045560569f0736758fea7, dc7fe87de492ea7f33a72b78d26650b75bf37f4f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.