CVE-2026-74355

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: probe hata yolunda RB-ağacı bozulmasını düzelt info->node RB-ağacı üyesi kzalloc ile sıfır olarak başlatılır. Bir aygıt ATS'yi desteklemiyorsa device_rbtree_insert() çağrısı atlanır. Sonraki bir probe adımı başarısız olursa, hata yolu device_rbtree_remove() işlevine atlar ve bu işlev sıfırlanmış düğümü ağaç kökü olarak yorumlayarak aygıt RB-ağacını bozar. Bunu düzeltmek için, başlatma sırasında RB-düğümünü RB_CLEAR_NODE() kullanarak açıkça boş olarak başlatın ve kaldırma işlemini RB_EMPTY_NODE() ile koruyun.

ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxf5102e0fc3c6dc8685549891a96e4589fdb3e211, d16923a45d4d08367650fdc3451c89299ab6ac5a, 43bd9e6d5513cb1edbafdeef146a1edc3aaced56 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux4f1492efb495bcef34c9ee8a94af81e6cea5abf4 ≤ v < f5102e0fc3c6dc8685549891a96e4589fdb3e211, 4f1492efb495bcef34c9ee8a94af81e6cea5abf4 ≤ v < d16923a45d4d08367650fdc3451c89299ab6ac5a, 4f1492efb495bcef34c9ee8a94af81e6cea5abf4 ≤ v < 43bd9e6d5513cb1edbafdeef146a1edc3aaced56, 6.15f5102e0fc3c6dc8685549891a96e4589fdb3e211, d16923a45d4d08367650fdc3451c89299ab6ac5a, 43bd9e6d5513cb1edbafdeef146a1edc3aaced56

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.