CVE-2026-64529
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: qat - kullanılmayan karakter aygıtı ve IOCTL'lerin kaldırılması QAT sürücüsü; aygıt yapılandırması, başlatma, durdurma, durum sorgulama ve numaralandırma için IOCTL'lere sahip bir karakter aygıtı (qat_adf_ctl) sunmaktadır. Bu IOCTL'ler herhangi bir genel uAPI başlığının parçası değildir ve bilinen ağaç içi veya ağaç dışı kullanıcıları yoktur. Aygıt yaşam döngüsü halihazırda sysfs üzerinden yönetilmektedir. ioctl arayüzü ayrıca saldırı yüzeyini artırmakta ve birçok hata raporuna konu olmaktadır. Karakter aygıtını, IOCTL tanımlamalarını ve ilgili veri yapılarını (adf_dev_status_info, adf_user_cfg_key_val, adf_user_cfg_section, adf_user_cfg_ctl_data) kaldırın. Artık kullanılmayan adf_cfg_user.h başlığını düşürün ve adf_ctl_drv.c dosyasını workqueue, AER ve crypto/compression algoritma kaydı için minimum module_init/module_exit kancalarına indirin. Yalnızca kaldırılan IOCTL yollarından erişilebilen geriye kalan ölü kodları temizleyin: adf_cfg_del_all(), adf_devmgr_verify_id(), adf_devmgr_get_num_dev(), adf_devmgr_get_dev_by_id(), adf_get_vf_real_id() ve kullanılmayan ADF_CFG makroları. Ek olarak, ioctl-number.rst dosyasındaki QAT IOCTL'leri ile ilişkili girişi kaldırın.
Nasıl düzeltilir
- Linux Linux071590a44cbc38483fceb1ab943363ec26868e1b, 1de076f43e64bf65fbe7280a269c70e0e60518df, a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, 6848a6e39cac44fdb7cb88f0f777df62172d1551, b1ea97076bd0a5196290deba172034e480646727, b8ebf008696de1ec08c90d51f94d7e40bd448be1, de2cc38489b629927910b1aeff69bba7bd5c6f1b, 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d237230728c567297f2f98b425d63156ab2ed17f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 071590a44cbc38483fceb1ab943363ec26868e1b, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 1de076f43e64bf65fbe7280a269c70e0e60518df, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 6848a6e39cac44fdb7cb88f0f777df62172d1551, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < b1ea97076bd0a5196290deba172034e480646727, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < b8ebf008696de1ec08c90d51f94d7e40bd448be1, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < de2cc38489b629927910b1aeff69bba7bd5c6f1b, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < d237230728c567297f2f98b425d63156ab2ed17f, 3.17 | 071590a44cbc38483fceb1ab943363ec26868e1b, 1de076f43e64bf65fbe7280a269c70e0e60518df, a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, 6848a6e39cac44fdb7cb88f0f777df62172d1551, b1ea97076bd0a5196290deba172034e480646727, b8ebf008696de1ec08c90d51f94d7e40bd448be1, de2cc38489b629927910b1aeff69bba7bd5c6f1b, 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d237230728c567297f2f98b425d63156ab2ed17f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.