CVE-2026-72346
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: platform/x86: bitland-mifs-wmi: askıya alma/devam ettirme sırasında NULL işaretçi referansı hatası düzeltildi Sürücü iki farklı WMI aygıtı kaydeder: bir kontrol aygıtı (BITLAND_WMI_CONTROL) ve bir olay aygıtı (BITLAND_WMI_EVENT). Probe aşamasında, olay aygıtı işleme yolu, platform profil aygıtını (data->pp_dev) başlatmadan önce erken döner ve bu değeri NULL olarak bırakır. Ancak, PM uyku işlemleri WMI sürücüsü için genel olarak kaydedilir ve her iki aygıt için de tetiklenir. Askıya almaya girerken, olay aygıtı bitland_mifs_wmi_suspend() fonksiyonunu çağırır; bu fonksiyon da başlatılmamış olan data->pp_dev (NULL) değerini laptop_profile_get() fonksiyonuna iletir. Bu durum, dev_get_drvdata() içerisinde bir NULL işaretçi referansına yol açarak kernel Oops oluşmasına neden olur ve askıya alma dizisini durdurur. Hem askıya alma hem de devam ettirme geri çağırmalarına data->pp_dev için bir geçerlilik kontrolü ekleyerek, olay aygıtı için profil işlemlerinin güvenli bir şekilde atlanması sağlanmış ve sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux6f2cb20d8e286218d51754f06ee219d8ce754b18, d3666875c75eb1bc8090343fa0d6fc8fb7924356 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dc1ec4fa86b2b8bba2b6122f2b4420217b5bae9e ≤ v < 6f2cb20d8e286218d51754f06ee219d8ce754b18, dc1ec4fa86b2b8bba2b6122f2b4420217b5bae9e ≤ v < d3666875c75eb1bc8090343fa0d6fc8fb7924356, 7.1 | 6f2cb20d8e286218d51754f06ee219d8ce754b18, d3666875c75eb1bc8090343fa0d6fc8fb7924356 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.