CVE-2026-68228
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: chips-media: wave5: src_buf kaldırma işlemi finish_encode fonksiyonuna taşındı Kodlayıcı işleme sırasında, IRQ yanıtının v4l2_m2m_buf_done çağrısı aracılığıyla tampon belleği kullanıcı alanına geri döndürebileceği bir durum söz konusudur. Bu sırada kullanıcı alanı, start_encode dizini hazır kuyruğundan kaldırmadan önce aynı tampon belleği sıraya alabilir. Bu durum, __list_add içerisindeki WRITE_ONCE(prev->next, new) çağrısı nedeniyle hazır kuyruktaki tampon belleğin kendi üzerinde bir döngü oluşturmasına yol açabilir. __list_del nihayet çağrıldığında, döngü zaten oluşmuş olduğu için hiçbir şey hazır kuyruk liste başına işaret etmez ve işaretçiler zehirlenir (poisoned). Bir tampon bellek, m2m hazır kuyruğundan kaldırılmadan önce DONE olarak işaretlenmemelidir. Kaldırma işlemi tamamen finish_encode fonksiyonuna taşınmıştır.
Nasıl düzeltilir
- Linux Linux1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, b20157147089a9c16a38c7810e2fe6f2df8e3277 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < 1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < b20157147089a9c16a38c7810e2fe6f2df8e3277, 6.8 | 1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, b20157147089a9c16a38c7810e2fe6f2df8e3277 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.