CVE-2026-72093
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/amdxdna: amdxdna_gem_dmabuf_mmap() fonksiyonundaki use-after-free hatası düzeltildi vm_insert_pages() başarısız olduğunda, hata yolu dahili olarak drm_gem_vm_close() → drm_gem_object_put() fonksiyonlarını çağıran vma->vm_ops->close(vma) işlemini yürütür ve böylece fonksiyonun başında alınan GEM nesnesi referansını serbest bırakır. Ancak, close_vma etiketi daha sonra put_obj kısmına geçer ve aynı nesne üzerinde ikinci kez drm_gem_object_put() fonksiyonunu çağırır. Eğer ilk put işlemi son referansı serbest bırakırsa, nesne bellekten silinir ve ikinci put işlemi serbest bırakılmış belleğe erişerek bir use-after-free durumuna yol açar. Kapatma işleyicisi, nesnenin serbest bırakılması da dahil olmak üzere gerekli tüm temizleme işlemlerini zaten gerçekleştirdiğinden, put_obj kısmına geçmek yerine doğrudan close_vma üzerinden geri dönülerek sorun düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux4e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 4e370b5289624f46a356dcc94f9f87025eaa6036, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 5da885c39baa70f570a8be35a78e85a351f33918, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4, 6.16 | 4e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.