CVE-2026-72485
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: coresight: platform: bağlantı sayacı artırımını tahsis işlemi başarılı olana kadar ertele coresight_add_out_conn(), devm_krealloc_array() ve ardından devm_kmalloc() fonksiyonlarını çağırmadan önce nr_outconns değerini artırmaktadır. Tahsis işlemlerinden herhangi biri başarısız olursa, ilgili dizi girişi NULL veya başlatılmamış rastgele veriler içerirken sayaç zaten artırılmış olur. coresight_add_in_conn() fonksiyonunda da nr_inconns ve devm_krealloc_array() ile ilgili aynı sorun mevcuttur. Her iki durumda da probe işlemi -ENOMEM döndürür; bu durum coresight_get_platform_data()'nın temizleme için coresight_release_platform_data()'yı çağırmasına neden olur. Bu fonksiyon, nr_outconns (veya nr_inconns) girişine kadar döngü kurar ve her işaretçiyi koşulsuz olarak çözümler; böylece NULL veya hatalı girişe rastlayarak işlemin düzgün bir şekilde sonlanması yerine sistem paniğine (panic) yol açar. Sayaç artırımlarının tüm tahsisler başarıyla tamamlandıktan sonraya taşınmasıyla hata yollarında yapının her zaman tutarlı olması sağlanarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxdd3c9e1c9858c797ba78f4ca6c0fc663eeac6d72, aed6915c2f304ed34281856c53e374483c71b68b, 09c44549820df67048be3ba19c723bac72ebb98e, 8ca9adc805884d3bb5038082462577f86c2c4a10, 1563ae33dc4f5ebac96b93af2ef72e72aaaa31ae ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3d4ff657e454f8dba3e5e268e731e6e28c6031c1 ≤ v < dd3c9e1c9858c797ba78f4ca6c0fc663eeac6d72, 3d4ff657e454f8dba3e5e268e731e6e28c6031c1 ≤ v < aed6915c2f304ed34281856c53e374483c71b68b, 3d4ff657e454f8dba3e5e268e731e6e28c6031c1 ≤ v < 09c44549820df67048be3ba19c723bac72ebb98e, 3d4ff657e454f8dba3e5e268e731e6e28c6031c1 ≤ v < 8ca9adc805884d3bb5038082462577f86c2c4a10, 3d4ff657e454f8dba3e5e268e731e6e28c6031c1 ≤ v < 1563ae33dc4f5ebac96b93af2ef72e72aaaa31ae, 6.5 | dd3c9e1c9858c797ba78f4ca6c0fc663eeac6d72, aed6915c2f304ed34281856c53e374483c71b68b, 09c44549820df67048be3ba19c723bac72ebb98e, 8ca9adc805884d3bb5038082462577f86c2c4a10, 1563ae33dc4f5ebac96b93af2ef72e72aaaa31ae |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.