CVE-2026-72362
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/pt: xe_pt_zap_ptes_entry() fonksiyonundaki NULL pointer dereference hatası düzeltildi Sayfa tablosu yürütme (page-table walk) çerçevesi, doldurulmamış girişler için NULL *child işaretçisi geçirebilir. xe_pt_zap_ptes_entry(), NULL kontrolü yapmadan önce container_of(*child) işlemini çağırmakta ve ardından sonucu dereference ederek sistem çökmesine neden olmaktaydı. container_of() çağrısı bir NULL korumasının sonrasına taşınarak, fonksiyonun geçersiz bir işaretçi ile devam etmek yerine erken dönmesi sağlandı. Sorunun kök nedenini belirlemeye yardımcı olması için XE_WARN_ON korunmuştur ancak artık sürücüyü çökerteceğine işlemi durdurmaktadır. v2: XE_WARN_ON tetiklenmesinin beklenmedik bir davranış olduğu belirtildi (Matt Brost) (commit b9297d19d9df5d4b6c994648570c5dcd1cac68ff üzerinden cherry pick edildi)
Nasıl düzeltilir
- Linux Linuxff330ce16c846b70164ff0eb544c81219d4c5c08, 78b1074966d290d4517f42bc81e13c4349368d12, d94b9922b2ae5ee6e900f8da0bd537b251c6110c, 3feeb667197bd58a17f4edfdbcad249ffcb3c864 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < ff330ce16c846b70164ff0eb544c81219d4c5c08, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 78b1074966d290d4517f42bc81e13c4349368d12, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < d94b9922b2ae5ee6e900f8da0bd537b251c6110c, dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 3feeb667197bd58a17f4edfdbcad249ffcb3c864, 6.8 | ff330ce16c846b70164ff0eb544c81219d4c5c08, 78b1074966d290d4517f42bc81e13c4349368d12, d94b9922b2ae5ee6e900f8da0bd537b251c6110c, 3feeb667197bd58a17f4edfdbcad249ffcb3c864 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.