CVE-2026-74273
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cxl/region: Bölge oluşturma sırasında bölge silme işlemini engelleme construct_region() ile attach_target() arasındaki kritik dönemin yanı sıra device_add() ile kaldırma eylemlerinin kaydedilmesi arasındaki dönemde bölge silmeyi devre dışı bırakmak için aralık kilidini genişletin ve adını "regions_lock" olarak değiştirin. Aksi takdirde, kullanıcı alanı çekirdeği yanıltabilir. cxl_add_to_region() tamamlanana kadar bölgenin kayıtlı kaldığı varsayımını ihlal edebilir. devm_add_action_or_reset() fonksiyonunun canlı bir 'struct cxl_region' ile çalıştığı varsayımını ihlal edebilir. Uygun kilitlerin tutulduğu cihaz sıcak takma (hotplug) akışlarını yansıttığından, bölgenin bu pencerelerin dışında kaybolmasında bir sakınca yoktur.
Nasıl düzeltilir
- Linux Linux8efa9fcc1d31b29b31e0ac4efe48624a729796bc, ecc86a28dc27509da511bb3f8c309750233e3177, 98c7e206af48b4433b2192cc1a538db2acc49876, b0b6a9c65cb72c901fdcc6ae83d7afd70cdca1b8, d91feb88692e81b00cd22f0125cfcd04970b4a0b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a32320b71f085f8d82afedcf285f1682c8c00aed ≤ v < 8efa9fcc1d31b29b31e0ac4efe48624a729796bc, a32320b71f085f8d82afedcf285f1682c8c00aed ≤ v < ecc86a28dc27509da511bb3f8c309750233e3177, a32320b71f085f8d82afedcf285f1682c8c00aed ≤ v < 98c7e206af48b4433b2192cc1a538db2acc49876, a32320b71f085f8d82afedcf285f1682c8c00aed ≤ v < b0b6a9c65cb72c901fdcc6ae83d7afd70cdca1b8, a32320b71f085f8d82afedcf285f1682c8c00aed ≤ v < d91feb88692e81b00cd22f0125cfcd04970b4a0b, 6.3 | 8efa9fcc1d31b29b31e0ac4efe48624a729796bc, ecc86a28dc27509da511bb3f8c309750233e3177, 98c7e206af48b4433b2192cc1a538db2acc49876, b0b6a9c65cb72c901fdcc6ae83d7afd70cdca1b8, d91feb88692e81b00cd22f0125cfcd04970b4a0b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.