CVE-2026-80608

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/amdxdna: Cihaz kaldırılması sırasında iommu etki alanı ömür döngüsü yarış durumu düzeltildi force_iova modu etkinleştirildiğinde, amdxdna_remove() fonksiyonu xdna->domain kaynağını serbest bırakır. Eğer cihaz kaldırıldıktan sonra amdxdna_gem_obj_free() çağrılırsa, xdna->domain erişimi sağlanmaya çalışılabilir ve bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. xdna->domain serbest bırakma işlemi yönetilen bir sürüm eylemi olarak eklenerek yarış durumu düzeltilmiştir; böylece ömür döngüsü DRM tarafından yönetilir ve tüm yönetilen kaynaklar serbest bırakılana kadar geçerli kalır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux65e7e2b8d71b418439ebc68e80ed3e5a325375d6, b4a0500fdf6e61a6c5f92ff2e61bc91578075803 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxece3e8980907818c72dc9faa7bbaf40488ef1824 ≤ v < 65e7e2b8d71b418439ebc68e80ed3e5a325375d6, ece3e8980907818c72dc9faa7bbaf40488ef1824 ≤ v < b4a0500fdf6e61a6c5f92ff2e61bc91578075803, 7.165e7e2b8d71b418439ebc68e80ed3e5a325375d6, b4a0500fdf6e61a6c5f92ff2e61bc91578075803

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.