CVE-2026-72424
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rtc: msc313: probe sırasında paylaşılan IRQ işleyicisinde NULL başvuru sorunu düzeltildi msc313_rtc_probe() işlevi devm_request_irq() çağrısını IRQF_SHARED ve çerez olarak &pdev->dev ile yapar, ancak platform_set_drvdata() yalnızca saat kurulumundan sonra çağrılır. Paylaşılan bir IRQ hattında, aynı hattaki başka bir aygıt bu aralıkta işleyiciyi tetikleyebilir. İşleyici çerez üzerinde dev_get_drvdata() çağrısı yapar, NULL alır ve kesme bağlamında priv->rtc_base üzerinden başvuruda bulunur. İşleyicinin dev_id üzerinden arama yapmadan okuması için doğrudan çerez olarak priv geçirilir, böylece probe sırasına bağımlılık ortadan kaldırılır.
Nasıl düzeltilir
- Linux Linuxece7b9ffde23e2ccd7567761ac27463ded43932c, 52c73b6992b46ed476590ed526faa033d4fbfc5d, bc1f61a9b97d65de21c2681bcf0b5b1392c58486, 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, bb3e624808c981fe881cb79037be63e680ed7d38, a369f48be8de426a7d2bca18dbd46c2ad1138803 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < ece7b9ffde23e2ccd7567761ac27463ded43932c, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < 52c73b6992b46ed476590ed526faa033d4fbfc5d, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < bc1f61a9b97d65de21c2681bcf0b5b1392c58486, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < bb3e624808c981fe881cb79037be63e680ed7d38, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < a369f48be8de426a7d2bca18dbd46c2ad1138803, 5.16 | ece7b9ffde23e2ccd7567761ac27463ded43932c, 52c73b6992b46ed476590ed526faa033d4fbfc5d, bc1f61a9b97d65de21c2681bcf0b5b1392c58486, 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, bb3e624808c981fe881cb79037be63e680ed7d38, a369f48be8de426a7d2bca18dbd46c2ad1138803 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.