CVE-2026-68224
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: mali-c55: enable_streams fonksiyonundaki olası ERR_PTR hatası düzeltildi media_pad_remote_pad_unique() fonksiyonu, ya geçerli bir işaretçi ya da hata durumunda bir ERR_PTR() (-ENOTUNIQ birden fazla bağlantı etkinse, -ENOLINK bağlı bir pad bulunamazsa) döndürür. Dönüş değeri doğrudan isp->remote_src değişkenine atanmış ve bir sonraki satırda hata kontrolü yapılmadan çözümlenmiştir; bu durum bir ERR_PTR çözümlemesine yol açabilirdi. İşaretçiyi çözümlemeden önce IS_ERR() ile uygun hata kontrolü eklendi. Ayrıca, fonksiyondaki diğer hata yollarıyla tutarlılığı sağlamak için hata durumunda isp->remote_src NULL olarak ayarlandı.
Nasıl düzeltilir
- Linux Linux65d4424275845e9f9012b40b5cbff4572771d768, 94c6402e423d36a2bd6f62055a65a0d439d84da7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d5f281f3dd2988998daf45f591920c6013a620d8 ≤ v < 65d4424275845e9f9012b40b5cbff4572771d768, d5f281f3dd2988998daf45f591920c6013a620d8 ≤ v < 94c6402e423d36a2bd6f62055a65a0d439d84da7, 6.19 | 65d4424275845e9f9012b40b5cbff4572771d768, 94c6402e423d36a2bd6f62055a65a0d439d84da7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.