CVE-2026-68403
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: brcmfmac: SDIO veri işini temizlemeden önce başlat brcmf_sdio_probe(), sıralı iş kuyruğunu ayırmadan önce yeni ayrılan veri yolunu sdiodev->bus içinde saklar. Bu ayırma başarısız olursa, fonksiyon fail etiketine atlar ve brcmf_sdio_remove() çağırır. brcmf_sdio_remove(), bus->datawork işini koşulsuz olarak iptal eder. İş öğesini, brcmf_sdio_remove()'a ulaşabilecek ilk hata yolundan önce başlatın; böylece temizleme yolu her zaman geçerli bir iş nesnesi görür. Bu sorun, statik analiz aracımız tarafından bulunmuş ve ardından probe hata yolu ile kaldırma sırasındaki iş boşaltma işleminin manuel incelenmesiyle doğrulanmıştır. Sorun deseni, başlatıcısı çalışmadan önce gömülü bir iş öğesini iptal eden bir temizleme yardımcısına ulaşan erken bir kurulum hatasıdır. Bir QEMU PoC, brcmf_sdio_probe() içinde INIT_WORK(&bus->datawork) çağrısına ulaşılmadan önce aynı noktada alloc_ordered_workqueue() çağrısını başarısız olmaya zorlamıştır. Ortaya çıkan fail yolu brcmf_sdio_remove() çağırır ve DEBUG_OBJECTS, yığın izinde brcmf_sdio_probe() ve brcmf_sdio_remove() ile birlikte geçersiz iş boşaltmayı bildirir.
Nasıl düzeltilir
- Linux Linux860887d22890417d43ef8298f0cc4865e29b54de, 9a4be91e5bb032b34cb3c962f6d4f82e7ef09364, fb12c87ae855346321af72e57a93c146205f1090, f50a2b9e57a751e70ae9a272875d80d39eaccd6a, 6bd21ec8549a5854dd64204a66289952917a924c, 5c342437ea44bb829680ca9e4f683dd5b325b219, c73c3fc1c7ca5a927639f0884624cb244ba791e4, 2a665946e0407a05a3f81bd56a08553c446498e0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < 860887d22890417d43ef8298f0cc4865e29b54de, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < 9a4be91e5bb032b34cb3c962f6d4f82e7ef09364, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < fb12c87ae855346321af72e57a93c146205f1090, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < f50a2b9e57a751e70ae9a272875d80d39eaccd6a, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < 6bd21ec8549a5854dd64204a66289952917a924c, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < 5c342437ea44bb829680ca9e4f683dd5b325b219, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < c73c3fc1c7ca5a927639f0884624cb244ba791e4, 9982464379e81ece51ced03ebecbbcd34ea367a6 ≤ v < 2a665946e0407a05a3f81bd56a08553c446498e0, 4.1 | 860887d22890417d43ef8298f0cc4865e29b54de, 9a4be91e5bb032b34cb3c962f6d4f82e7ef09364, fb12c87ae855346321af72e57a93c146205f1090, f50a2b9e57a751e70ae9a272875d80d39eaccd6a, 6bd21ec8549a5854dd64204a66289952917a924c, 5c342437ea44bb829680ca9e4f683dd5b325b219, c73c3fc1c7ca5a927639f0884624cb244ba791e4, 2a665946e0407a05a3f81bd56a08553c446498e0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.