CVE-2026-68383
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/guc: Zamanlayıcı zaman çizelgesi adını canlı tut Zamanlayıcı, zaman çizelgesi adına bir işaretçi tutar, ancak q->name, zamanlayıcı fence'leri hâlâ ona başvurabilecekken exec kuyruğuyla birlikte serbest bırakılır. Adı struct xe_guc_exec_queue içinde saklayın, böylece zamanlayıcının RCU ile ertelenmiş yaşam süresini paylaşsın. (41075f0eb5dcbd3b065d15f15ef7bbe9315188e8 commit'inden cherry-pick edilmiştir)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- Linux Linuxeac2839585741e6c1b4af261a0b58bca0d6f5436, 88c38ff74f8345fcf8852549f94025754019b037, 77fd62412431e8c80ef2ad61466bc76fe425f80a, 299bc6d50b1bed7d1f408391736712f01a0855e2, 6.12.114, 6.16, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b17fcce70733c211cb5dabf54f4f9491920b1d92 ≤ v < eac2839585741e6c1b4af261a0b58bca0d6f5436, 6bd90e700b4285e6a7541e00f969cab0d696adde ≤ v < 88c38ff74f8345fcf8852549f94025754019b037, 6bd90e700b4285e6a7541e00f969cab0d696adde ≤ v < 77fd62412431e8c80ef2ad61466bc76fe425f80a, 6bd90e700b4285e6a7541e00f969cab0d696adde ≤ v < 299bc6d50b1bed7d1f408391736712f01a0855e2, ba37807d08bae67de6139346a85650cab5f6145a, 683b0e397dad9f26a42dcacf6f7f545a77ce6c06, 6.12.43 ≤ v < 6.12.114, 6.15.11 ≤ v < 6.16, 6.16.2 ≤ v < 6.17, 6.17 | eac2839585741e6c1b4af261a0b58bca0d6f5436, 88c38ff74f8345fcf8852549f94025754019b037, 77fd62412431e8c80ef2ad61466bc76fe425f80a, 299bc6d50b1bed7d1f408391736712f01a0855e2, 6.12.114, 6.16, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.