CVE-2026-72212
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/memory_hotplug: hata yolunda yanlış altmap aktarımı düzeltildi create_altmaps_and_memory_blocks() içinde, memmap_on_memory etkinleştirilmişken arch_add_memory() başarılı olduğunda, vmemmap sayfaları params.altmap'ten ayrılır. Eğer create_memory_block_devices() ardından başarısız olursa, hata yolu arch_remove_memory() işlevini params.altmap yerine NULL altmap ile çağırır. Bu, bellek bozulmasına yol açabilecek bir hatadır. altmap NULL olduğundan, vmemmap_free() vmemmap sayfalarını altmap yerine free_pages() aracılığıyla sistem buddy ayırıcısına geri bırakmaya geri döner. arch_remove_memory() ardından bu bellek için fiziksel doğrusal eşlemeyi hemen yok eder. Bu, sahipsiz sayfaları buddy ayırıcısına enjekte ederek, sistem daha sonra bu serbest bırakılan sayfaları ayırmaya ve kullanmaya çalışırsa makine kontrollerine veya bellek bozulmasına neden olur. Bunu, hata yolunda arch_remove_memory() işlevine params.altmap aktararak düzeltin.
Nasıl düzeltilir
- Linux Linux3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 722e6c54bde6391fb95f0357f555aca887c7b18c, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2f9e3ec17c3d2093c664c00a027588a446c39894, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2fac4afa0e2e68841334c78c1821e49f74fbc66a, 6.8 | 3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.