CVE-2026-72146

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dmaengine: sh: rz-dmac: Kesme isteğini her şey kurulduktan sonraya taşıyın Kesme istendiğinde, kesme işleyicisi hemen çalışabilir. IRQ işleyicisi, yalnızca IRQ istendikten sonra başlatılan channel->ch_base'e erişebildiğinden, bu durum geçersiz bellek erişimine yol açabilir. Benzer şekilde, IRQ iş parçacığı başlatılmamış verilere (ld_free, ld_queue ve ld_active listeleri) erişebilir, bu da sorunlara neden olabilir. Kesmeleri yalnızca her şey kurulduktan sonra isteyin. Hata yolunu daha basit tutmak için dma_alloc_coherent() yerine dmam_alloc_coherent() kullanın.

ÖnemYüksek
CVSS8.4
İstismar olasılığı8. yüzdelik%0,2
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd24d53323e817d79a4bd111bd10b34dbc96e64a8, 0e0c5b3cf374ebf3c589741751e1fbc67f53ec2f, 5b12de6229d662864ee22c11d4876652b40120f0, 2a4d9e2234c3f817bb0ddbc8680d09ce9be84f93, ec9f66c91bffdb69d309bae6dfb387562db7ebc8, 07ae600bd353b22f31a8f1007269744fafc7f123, 731712403ddb39d1a76a11abf339a0615bc85de7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < d24d53323e817d79a4bd111bd10b34dbc96e64a8, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < 0e0c5b3cf374ebf3c589741751e1fbc67f53ec2f, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < 5b12de6229d662864ee22c11d4876652b40120f0, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < 2a4d9e2234c3f817bb0ddbc8680d09ce9be84f93, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < ec9f66c91bffdb69d309bae6dfb387562db7ebc8, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < 07ae600bd353b22f31a8f1007269744fafc7f123, 5000d37042a61ca556fde2782ca40dbfa802ea16 ≤ v < 731712403ddb39d1a76a11abf339a0615bc85de7, 5.15d24d53323e817d79a4bd111bd10b34dbc96e64a8, 0e0c5b3cf374ebf3c589741751e1fbc67f53ec2f, 5b12de6229d662864ee22c11d4876652b40120f0, 2a4d9e2234c3f817bb0ddbc8680d09ce9be84f93, ec9f66c91bffdb69d309bae6dfb387562db7ebc8, 07ae600bd353b22f31a8f1007269744fafc7f123, 731712403ddb39d1a76a11abf339a0615bc85de7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.