CVE-2026-68380
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/amdxdna: iş zamanlayıcısındaki mm_struct serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi amdxdna_cmd_submit(), herhangi bir referans tutmadan current->mm değerini job->mm içine kaydeder. Daha sonra aie2_sched_job_run(), DRM zamanlayıcı çalışan iş parçacığından (worker thread) job->mm'ye erişir. Yalnızca ham bir işaretçi olması ve yapısal bir referans bulunmaması nedeniyle, zamanlayıcı işi çalıştırmadan önce mm_struct serbest bırakılabilir. Bu durum, işin ömrü boyunca yapısal bir mm_count referansı tutmak için mmgrab() çağrılarak ve her temizleme yolunda mmdrop() ile eşleştirilerek düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux6875ee2bef48f5d9f045d81a8a4d68893f768a8a, e8fadbffc19a233d1eedebfb8df0f522d1388280, faebb7ba1ac65fa5810b640df02ce04e509fdc11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < 6875ee2bef48f5d9f045d81a8a4d68893f768a8a, aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < e8fadbffc19a233d1eedebfb8df0f522d1388280, aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < faebb7ba1ac65fa5810b640df02ce04e509fdc11, 6.14 | 6875ee2bef48f5d9f045d81a8a4d68893f768a8a, e8fadbffc19a233d1eedebfb8df0f522d1388280, faebb7ba1ac65fa5810b640df02ce04e509fdc11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.