CVE-2026-64473

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vfio: devres serbest bırakılmadan önce cihaz debugfs'ini kaldırın debugfs_create_devm_seqfile() ile oluşturulan VFIO cihaz debugfs dosyaları, tahsis edilmiş bir debugfs_devm_entry devres'ini inode özel verisi olarak saklar. vfio_unregister_group_dev() şu anda vfio_device_debugfs_exit()'den önce vfio_device_del() fonksiyonunu çağırmaktadır ancak device_del() devres'leri serbest bırakır. Bu durum, kayıt silme işlemi kullanıcı alanı referanslarının boşalmasını beklerken, bayat inode özel verilerine sahip debugfs girişlerinin görünür kalmasına neden olabilir. Cihaz başına düşen debugfs ağacını vfio_device_del()'den önce kaldırın. debugfs görünümü yalnızca tanısal amaçlıdır, bu nedenle kayıt silme işleminin başında kaybedilmesi, destekleyici depolaması zaten serbest bırakılmış olabilecek girişlerin korunmasına tercih edilir. Kaldırma işleminden sonra cihaz başına düşen debugfs kök dizinini temizleyerek yıkım işlemini tamamlayın. Bu, genel debugfs kök temizliğiyle uyumludur ve gelecekteki kullanıcıların, kayıt silme işleminin geri kalanında kaldırılmış bir dentry'yi canlı bir debugfs ağacıyla karıştırmasını önler.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Tem 2026
İlk görülme25 Tem 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux6cc60b41d61657dc469893d14e8e55d160056ff1, a53109ffb6b5148e11a27fb7670355b92db12dd3, a5df401dc84f091e20b045560569f0736758fea7, dc7fe87de492ea7f33a72b78d26650b75bf37f4f ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2202844e4468c7539dba0c0b06577c93735af952 ≤ v < 6cc60b41d61657dc469893d14e8e55d160056ff1, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < a53109ffb6b5148e11a27fb7670355b92db12dd3, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < a5df401dc84f091e20b045560569f0736758fea7, 2202844e4468c7539dba0c0b06577c93735af952 ≤ v < dc7fe87de492ea7f33a72b78d26650b75bf37f4f, 6.86cc60b41d61657dc469893d14e8e55d160056ff1, a53109ffb6b5148e11a27fb7670355b92db12dd3, a5df401dc84f091e20b045560569f0736758fea7, dc7fe87de492ea7f33a72b78d26650b75bf37f4f

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64473 · Linux · Dark Radar