CVE-2026-64485
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: compress: Görev oluşturma hatası geri alma işlemi düzeltildi snd_compr_task_new(), döndürülen DMA tamponlarını doğrulamadan ve dosya tanımlayıcılarını ayırmadan önce sürücü görevini tahsis eder. Bu sonraki adımlardan herhangi biri başarısız olduğunda, çekirdek; sürücünün task_free() geri çağırma fonksiyonunu çağırmadan görev sarmalayıcısını ve DMA-tampon referanslarını serbest bırakır. Bu nedenle, task_create() tarafından tahsis edilen tüm sürücü kaynakları sızıntıya uğrar. Çift-fd tahsis yolu ayrıca, negatif get_unused_fd_flags() sonucunu retval değişkenine kaydetmeden temizleme işlemine atlar. retval hala başarılı task_create() dönüş değerini içerdiğinden, görev atılmış olsa bile TASK_CREATE hatalı bir şekilde başarı raporlayabilir. fd tahsis hataları korunmalı ve başarılı bir task_create() geri çağrımasından sonra hata oluştuğunda task_free() çağrılmalıdır.
Nasıl düzeltilir
- Linux Linuxb27a75d42044d9d4709095617730b91b1c4af423, 426a9947a38d272d0e19c031658da68e31128667, 4a60127debb9e370d6c0e22a307326b624a141f3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 04177158cf98a79744937893b100020d77e6f9ac ≤ v < b27a75d42044d9d4709095617730b91b1c4af423, 04177158cf98a79744937893b100020d77e6f9ac ≤ v < 426a9947a38d272d0e19c031658da68e31128667, 04177158cf98a79744937893b100020d77e6f9ac ≤ v < 4a60127debb9e370d6c0e22a307326b624a141f3, 6.13 | b27a75d42044d9d4709095617730b91b1c4af423, 426a9947a38d272d0e19c031658da68e31128667, 4a60127debb9e370d6c0e22a307326b624a141f3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.