CVE-2026-68180
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: intel_th: MSC çıktı aygıt referans sızıntısı düzeltildi intel_th_output_open(), bus_find_device_by_devt() ile çıktı aygıtını arar; bu fonksiyon, kullanımdan sonra serbest bırakılması gereken bir referansa sahip aygıtı döndürür. 95fc36a234da numaralı commit ("intel_th: fix device leak on output open()"), referansı intel_th_output_release() üzerinden serbest bırakmayı denemiştir. Ancak, başarılı bir açma işlemi geri dönmeden önce file->f_op'u çıktı sürücüsü dosya işlemleriyle değiştirir, bu nedenle kapatma işlemi bunun yerine çıktı sürücüsünün release geri çağırma fonksiyonunu çalıştırır. MSC çıktıları için kapatma işlemi, yalnızca dosya başına iteratörü kaldıran ve intel_th_output_open() tarafından alınan aygıt referansını serbest bırakmayan intel_th_msc_release()'i çalıştırır. Sonuç olarak, her başarılı MSC çıktısı açılışı bir aygıt referansı sızdırır. Aygıt referansını, MSC çıktı dosyaları için gerçekte kullanılan serbest bırakma yolu olan intel_th_msc_release() üzerinden kaldırın. Artık kullanılmayan intel_th_output_release() geri çağırmasını intel_th_output_fops içerisinden kaldırın.
Nasıl düzeltilir
- Linux Linux12ad4fad748e6e563ff4480f03b89134a41b5c37, df55842fddbcdb80e6dd16680439c0f780ed592e, 141641a70ed337e54487f766ede745fc2ce44c42, ddcf2064d7ec5a8c9afa7cb74442320e443502bc, 26e27b8dcef1e4df6f30d8f25b3304a506d482b3, caba30eb8bd321c465ecfc7d850ee85f5b353496, c3a28f9cb82425fe0835048ed3677f321e780691, 761b785a0cfbce43761227bc42a7f984f31f8921, 5.10.265, 5.15.216, 6.1.183, 6.6.148, 6.12.101, 6.18.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | af4b9467296b9a16ebc008147238070236982b6d ≤ v < 12ad4fad748e6e563ff4480f03b89134a41b5c37, 64015cbf06e8bb75b81ae95b997e847b55280f7f ≤ v < df55842fddbcdb80e6dd16680439c0f780ed592e, b71e64ef7ff9443835d1333e3e80ab1e49e5209f ≤ v < 141641a70ed337e54487f766ede745fc2ce44c42, bf7785434b5d05d940d936b78925080950bd54dd ≤ v < ddcf2064d7ec5a8c9afa7cb74442320e443502bc, 0fca16c5591534cc1fec8b6181277ee3a3d0f26c ≤ v < 26e27b8dcef1e4df6f30d8f25b3304a506d482b3, f9b059bda4276f2bb72cb98ec7875a747f042ea2 ≤ v < caba30eb8bd321c465ecfc7d850ee85f5b353496, 95fc36a234da24bbc5f476f8104a5a15f99ed3e3 ≤ v < c3a28f9cb82425fe0835048ed3677f321e780691, 95fc36a234da24bbc5f476f8104a5a15f99ed3e3 ≤ v < 761b785a0cfbce43761227bc42a7f984f31f8921, 5.10.249 ≤ v < 5.10.265, 5.15.199 ≤ v < 5.15.216, 6.1.162 ≤ v < 6.1.183, 6.6.122 ≤ v < 6.6.148, 6.12.68 ≤ v < 6.12.101, 6.18.8 ≤ v < 6.18.42, 6.19 | 12ad4fad748e6e563ff4480f03b89134a41b5c37, df55842fddbcdb80e6dd16680439c0f780ed592e, 141641a70ed337e54487f766ede745fc2ce44c42, ddcf2064d7ec5a8c9afa7cb74442320e443502bc, 26e27b8dcef1e4df6f30d8f25b3304a506d482b3, caba30eb8bd321c465ecfc7d850ee85f5b353496, c3a28f9cb82425fe0835048ed3677f321e780691, 761b785a0cfbce43761227bc42a7f984f31f8921, 5.10.265, 5.15.216, 6.1.183, 6.6.148, 6.12.101, 6.18.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.