CVE-2026-72391
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: sfp: sfp_i2c_mdiobus_destroy içinde mii_bus serbest bırakılıyor sfp_i2c_mdiobus_create(), I2C MDIO veriyolunu mdio_i2c_alloc() ile tahsis eder; bu düz (devm olmayan) bir tahsistir ve veriyolunu kaydeder. sfp_i2c_mdiobus_destroy() ise yalnızca veriyolunun kaydını siler ve mdiobus_free() çağrısı yapmadan sfp->i2c_mii değerini temizler. Veriyoluna olan tek referans da ardından temizlendiğinden struct mii_bus sızdırılır. Bu durum, bir MDIO veriyolu oluşturmuş bakır/RollBall SFP modülü her çıkarıldığında ortaya çıkar: sfp_sm_main() genel sökme yolunu izler ve sfp_i2c_mdiobus_destroy() çağrısını yapar. Sürücü bağlantısı kaldırıldığında sfp_cleanup(), sfp->i2c_mii değerini doğrudan serbest bırakır; bu nedenle sızıntı yalnızca modülün sıcak çıkarılmasında tetiklenmiş, bağlantı kaldırmada tetiklenmemiştir. sfp_i2c_mdiobus_create() içinde yapılan tahsisle eşleşmesi için sfp_i2c_mdiobus_destroy() içinde veriyolunu serbest bırakın.
Nasıl düzeltilir
- Linux Linux92dd9a522f01ef57f633a8c1953cf6d48ef2bcd5, d2c37f26d1a37f8177be5f354537f8ee3ec31cc2, 3183b6f5510c876a1c4b4a6bdc3d0ad8940fe742, 86d379fcf1b79bdf4bc2ac891297f30f63d041d8, 2381bf3f484e8e4fd89a225445872ec14e036ab5, 8f31efff9206f9f0adb853cad6916086aac4d5ef ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < 92dd9a522f01ef57f633a8c1953cf6d48ef2bcd5, e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < d2c37f26d1a37f8177be5f354537f8ee3ec31cc2, e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < 3183b6f5510c876a1c4b4a6bdc3d0ad8940fe742, e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < 86d379fcf1b79bdf4bc2ac891297f30f63d041d8, e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < 2381bf3f484e8e4fd89a225445872ec14e036ab5, e85b1347ace677c3822c12d9332dfaaffe594da6 ≤ v < 8f31efff9206f9f0adb853cad6916086aac4d5ef, 6.1 | 92dd9a522f01ef57f633a8c1953cf6d48ef2bcd5, d2c37f26d1a37f8177be5f354537f8ee3ec31cc2, 3183b6f5510c876a1c4b4a6bdc3d0ad8940fe742, 86d379fcf1b79bdf4bc2ac891297f30f63d041d8, 2381bf3f484e8e4fd89a225445872ec14e036ab5, 8f31efff9206f9f0adb853cad6916086aac4d5ef |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.