CVE-2026-72361
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/hw_engine: Hata yolundaki yönetilen BO'nun çift serbest bırakılması (double-free) düzeltildi hw_engine_init() fonksiyonundaki hata yolu, xe_managed_bo_create_pin_map() ile tahsis edilen bir BO'yu xe_bo_unpin_map_no_vm() aracılığıyla açıkça serbest bırakmaktadır. Yönetilen BO zaten kayıtlı bir devm temizleme işlemine sahip olduğundan, probe hatası sırasında devm geri sarıldığında bu durum bir double-free hatasına neden olmaktadır. Diğer tüm xe_managed_bo_create_pin_map() çağrıcılarıyla tutarlı olacak şekilde, açık serbest bırakma işlemi kaldırılmış ve işlemin devm tarafından yönetilmesi sağlanmıştır. (commit e459a3bdeb117be496d7f229e2ea1f6c9fe4080b üzerinden cherry pick yapılmıştır)
Nasıl düzeltilir
- Linux Linux1f6b44d555ecce61e249220f2ca4d75cdb90caf6, a0a56b4480a0dc921a42cd70e9fc081a12ab8359, 23ee91355e31947595b86ebb9ef4664f20fd926d, 7ac3cae7a251d28e9079de07a991bd4eb2bb7fd8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0e1a47fcabc8ffa6f460c60c2caa04e51170fa22 ≤ v < 1f6b44d555ecce61e249220f2ca4d75cdb90caf6, 0e1a47fcabc8ffa6f460c60c2caa04e51170fa22 ≤ v < a0a56b4480a0dc921a42cd70e9fc081a12ab8359, 0e1a47fcabc8ffa6f460c60c2caa04e51170fa22 ≤ v < 23ee91355e31947595b86ebb9ef4664f20fd926d, 0e1a47fcabc8ffa6f460c60c2caa04e51170fa22 ≤ v < 7ac3cae7a251d28e9079de07a991bd4eb2bb7fd8, 6.8 | 1f6b44d555ecce61e249220f2ca4d75cdb90caf6, a0a56b4480a0dc921a42cd70e9fc081a12ab8359, 23ee91355e31947595b86ebb9ef4664f20fd926d, 7ac3cae7a251d28e9079de07a991bd4eb2bb7fd8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.