CVE-2026-74629
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/dibs: dmb_clientid_arr serbest bırakma işleminin düzeltilmesi Bir dibs aygıt kesme işleyicisi, dibs_dev_del() işleminden sonra aktif olabilir ve hâlâ dmb_clientid_arr dizisine erişebilir. (UAF) dibs_lo_dev_probe() tarafından çağrılan dibs_dev_add() fonksiyonunda bir hata oluşması durumunda, dmb_clientid_arr iki kez serbest bırakılır (double free). Son referans kaldırıldıktan sonra dmb_clientid_arr, dibs_dev_release() içerisinde serbest bırakılır. Şu an için dibs_dev_alloc() yerine dibs_dev_add() içinde tahsisat yapılması uygundur, çünkü dibs_dev_add() öncesinde herhangi bir dmbs kaydedilemez.
Nasıl düzeltilir
- Linux Linuxece6426b61241e9bfb41aa131f235168f55229b1, 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, 9e6869be49064915edb6c8776b27c376cfdb0df5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < ece6426b61241e9bfb41aa131f235168f55229b1, cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < 9e6869be49064915edb6c8776b27c376cfdb0df5, 6.18 | ece6426b61241e9bfb41aa131f235168f55229b1, 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, 9e6869be49064915edb6c8776b27c376cfdb0df5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.