CVE-2026-72176
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/sysfs-schemes: scheme_add_dirs() iç hatası için istatistikleri bırak damon_sysfs_scheme_add_dirs(), tried_regions dizinini stats dizini kurulumu tamamlandıktan sonra kurar. tried_regions dizini kurulumu başarısız olduğunda, kurulum işlevi tried_regions dizini için referansın serbest bırakılmasını sağlar. Bu nedenle hata yolu, stats dizininden başlayarak kurulumu başarılı olan dizin nesneleri üzerindeki referansları bırakmalıdır. Ancak hata yolu, stats dizini yerine tried_regions dizinini bırakmaktadır. Bunun doğrudan sonucu olarak, stats dizini nesnesi sızdırılır. Daha da kötüsü, tried_regions dizini kurulumu ilk ayırmadan itibaren başarısız olursa, scheme->tried_regions alanı başlatılmamış olarak kalır. Hata yolundaki aşağıdaki kobject_put(&scheme->tried_regions->kobj) çağrısı, başlatılmamış belleğe başvuruda bulunur. Kurulum hataları yaygın olmamalıdır. Ancak bir kez gerçekleştiğinde, sonucu oldukça kötüdür. Bu sorunu, tried_regions dizini yerine stats dizinini doğru şekilde bırakarak düzeltin. Sorun, Sashiko tarafından keşfedilmiştir [1].
Nasıl düzeltilir
- Linux Linux50a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 50a753171d255895e5dd41566986b48dcec06f31, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 40a04601a3f66cabd6629c258a07af645a658865, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 6b6b5d7c2c957136b92c00b77b7175259f13082b, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 05ea83ee88ca70f8932906d9f2617ff996f45b50, 6.2 | 50a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.