CVE-2026-74706
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bnge: aux device serbest bırakma işleminde NULL işaretçi başvurusu düzeltildi Yardımcı device kurulumu sırasında auxr_dev tahsisi başarısız olursa, hata yolu auxiliary_device_uninit() çağrısında bulunur ve bu da sonunda bnge_aux_dev_release() işlevini çağırır. Serbest bırakma geri çağrısı, üst bnge_dev öğesini almak için aux_priv->auxr_dev->pdev üzerinde koşulsuz olarak başvuruda bulunur. Bu hata yolunda auxr_dev henüz tahsis edilmediğinden, başvuru NULL işaretçi istisnasıyla sonuçlanır. Üst bnge_dev öğesini auxr_dev yerine yardımcı device'ın üst öğesinden alın ve auxr_dev yalnızca başarıyla tahsis edildiğinde serbest bırakın. Bu, serbest bırakma geri çağrısının kısmen başlatılmış yardımcı device'ları doğru şekilde temizlemesini sağlar.
Nasıl düzeltilir
- Linux Linux83ef2f3cab7fe6dd9155cd598dc64be524d963a9, 1cb4298810e27e037d3ca07286ecbb97e89ba58d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8ac050ec3b1c0dcb5e89cf86fe2ebe0afcc73554 ≤ v < 83ef2f3cab7fe6dd9155cd598dc64be524d963a9, 8ac050ec3b1c0dcb5e89cf86fe2ebe0afcc73554 ≤ v < 1cb4298810e27e037d3ca07286ecbb97e89ba58d, 6.19 | 83ef2f3cab7fe6dd9155cd598dc64be524d963a9, 1cb4298810e27e037d3ca07286ecbb97e89ba58d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.