CVE-2026-72482
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpib: command_ioctl() fonksiyonundaki descriptor_busy değişkeninin iki kez azaltılması hatası düzeltildi d1857f8296dc numaralı commit ("gpib: fix use-after-free in IO ioctl handlers"), IO ioctl işlemleri boyunca struct gpib_descriptor yapısını sabitlemek için bir descriptor_busy referans sayacı eklemiştir. command_ioctl() içerisinde, döngüdeki hata yolu descriptor_busy değerini azaltmakta ve döngüden çıkmaktadır; ancak yürütme akışı daha sonra döngü sonrası koşulsuz azaltma işlemine geçerek sayacın -1'e düşmesine (underflow) neden olmaktadır. Bu durum, orijinal düzeltmenin önlemeyi amaçladığı use-after-free açığını yeniden etkinleştirmektedir: eşzamanlı bir close_dev_ioctl() çağrısı, aktif olarak kullanılan bir tanımlayıcıda descriptor_busy == 0 değerini görmekte ve onu serbest bırakmaktadır. Hata yolundaki erken azaltma işlemi kaldırılmıştır. Döngü sonrası azaltma işlemi, read_ioctl() ve write_ioctl() fonksiyonlarında kullanılan doğru kalıpla uyumlu olarak tüm çıkış yollarını zaten yönetmektedir.
Nasıl düzeltilir
- Linux Linuxfdee9f207a48ce204ec6cfceaa1459d2473600a5, 8b5f1d295dda8677e4545ce340053fcfa8b634c7, c4faab452b3c1ada003d49c477609dd80523b9bf, 6.18.40, 6.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cae26eff1b56d78bed7873cf3e60a2b1bdd4da6c ≤ v < fdee9f207a48ce204ec6cfceaa1459d2473600a5, d1857f8296dceb75d00ab857fc3c61bc00c7f5c6 ≤ v < 8b5f1d295dda8677e4545ce340053fcfa8b634c7, d1857f8296dceb75d00ab857fc3c61bc00c7f5c6 ≤ v < c4faab452b3c1ada003d49c477609dd80523b9bf, 28c75dd143ead62e0dfac564c79d251e21d5d74b, 6.18.22 ≤ v < 6.18.40, 6.19.12 ≤ v < 6.20, 7.0 | fdee9f207a48ce204ec6cfceaa1459d2473600a5, 8b5f1d295dda8677e4545ce340053fcfa8b634c7, c4faab452b3c1ada003d49c477609dd80523b9bf, 6.18.40, 6.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.