CVE-2026-72245
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gpu: host1x: host1x_device_parse_dt() hata yolundaki cihaz referans sızıntısı düzeltildi device_initialize() işleminden sonra, struct host1x_device içindeki gömülü struct device, put_device() ile cihaz çekirdeği üzerinden serbest bırakılmalıdır. host1x_device_add() fonksiyonunda, eğer host1x_device_parse_dt() başarısız olursa, mevcut hata yolu nesneyi doğrudan kfree(device) ile serbest bırakmaktadır. Bu durum, normal cihaz yaşam döngüsü yönetimini devre dışı bırakmakta ve gömülü struct device üzerinde tutulan referansın sızmasına neden olmaktadır. Sorun, geliştirdiğim bir statik analiz aracı tarafından tespit edilmiş ve manuel inceleme ile doğrulanmıştır. Bu sorun, host1x_device_parse_dt() hata yolunda put_device() kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxa408d89e20d38d78f540e1951dc4c6056ad662e1, 4ee41361c637eafa80f5d88b46d0016e6cdb24db, 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, edc7267b59a465c6ae7c5ffac2171c30962bd325, 4454caa204a2edb19c62754ddb96e5dbca0d2f49, c4d6442ac3ed00041fe4e1df715717ed78a7d37f, 8559b1501f77a5b5d003790bec170ca449e0c674, e75717f9aec04355777be41070890c6a815c76df ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < a408d89e20d38d78f540e1951dc4c6056ad662e1, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 4ee41361c637eafa80f5d88b46d0016e6cdb24db, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < edc7267b59a465c6ae7c5ffac2171c30962bd325, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 4454caa204a2edb19c62754ddb96e5dbca0d2f49, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < c4d6442ac3ed00041fe4e1df715717ed78a7d37f, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 8559b1501f77a5b5d003790bec170ca449e0c674, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < e75717f9aec04355777be41070890c6a815c76df, 4.0 | a408d89e20d38d78f540e1951dc4c6056ad662e1, 4ee41361c637eafa80f5d88b46d0016e6cdb24db, 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, edc7267b59a465c6ae7c5ffac2171c30962bd325, 4454caa204a2edb19c62754ddb96e5dbca0d2f49, c4d6442ac3ed00041fe4e1df715717ed78a7d37f, 8559b1501f77a5b5d003790bec170ca449e0c674, e75717f9aec04355777be41070890c6a815c76df |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.