CVE-2026-74352
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: of: reserved_mem: alloc_reserved_mem_array() başarısız olduğunda init sonrası UAF'yi önle alloc_reserved_mem_array() başarısız olursa, 'reserved_mem' global işaretçisi __initdata içinde bulunan reserved_mem_array'e başvurmaya devam eder. of_reserved_mem_lookup() init sonrası kullanım için dışa aktarılmıştır; bu, serbest bırakılmış belleğe erişerek serbest bırakıldıktan sonra kullanım hatasını tetikler. Bu nedenle alloc_reserved_mem_array() başarısız olduğunda reserved_mem_count değerini 0 olarak sıfırlayın.
Nasıl düzeltilir
- Linux Linux6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, e1686ca81dbf3edbde589b7daf312b45cbf76e03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b6ae53301eb41f0f59f83c161248b186bca7da70 ≤ v < 6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < e1686ca81dbf3edbde589b7daf312b45cbf76e03, 6.13 | 6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, e1686ca81dbf3edbde589b7daf312b45cbf76e03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.