CVE-2026-64492
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: temperature: tmp006: devm_iio_trigger_register kullanımı tmp006_probe(), DRDY tetikleyicisini devm_iio_trigger_alloc() ile ayırır ancak bunu standart iio_trigger_register() ile kaydeder. Sürücünün .remove() geri çağırma fonksiyonu bulunmadığından, modül kaldırıldığında tetikleyici küresel tetikleyici listesinde kalırken belleği devm tarafından serbest bırakılır ve bu durum askıda kalan bir giriş oluşmasına neden olur. Kaydın, ayırma işlemiyle aynı devm kapsamında geri alınması için devm_iio_trigger_register() kullanımına geçilmiştir.
Nasıl düzeltilir
- Linux Linuxa4f8491da9563ba6eb77969ac26fc7052114c476, d90f868f56a16e10eedc6552f48d99dff4d275b7, 3c5eed894efd93d68d7f6a359a81ddef0e928774 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 91f75ccf9f032e17cde54f0c01eae2da4f067bc5 ≤ v < a4f8491da9563ba6eb77969ac26fc7052114c476, 91f75ccf9f032e17cde54f0c01eae2da4f067bc5 ≤ v < d90f868f56a16e10eedc6552f48d99dff4d275b7, 91f75ccf9f032e17cde54f0c01eae2da4f067bc5 ≤ v < 3c5eed894efd93d68d7f6a359a81ddef0e928774, 6.13 | a4f8491da9563ba6eb77969ac26fc7052114c476, d90f868f56a16e10eedc6552f48d99dff4d275b7, 3c5eed894efd93d68d7f6a359a81ddef0e928774 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.