CVE-2026-80622
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: char: tlclk: tlclk_cleanup() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Bu yama, potansiyel serbest bırakıldıktan sonra kullanım ve yarış durumlarını (race conditions) önlemek için tlclk sürücüsündeki modül temizleme sürecini iyileştirir. Mevcut durumda, file_operations yapısı .owner alanını belirtmemektedir; bu durum, kullanıcı alanı süreçleri cihazla etkileşim halindeyken modülün kaldırılmasına izin verebilir. Ek olarak, tlclk_cleanup() fonksiyonu, waitqueue içindeki engellenmiş süreçlerin tamamen uyandırıldığından ve switchover_timer işleminin tamamlandığından emin olmadan önce alarm_events belleğini serbest bırakmaktadır. Bu durumları gidermek için bu yama şunları yapar: - Cihaz kullanımdayken modül kaldırmayı güvenli bir şekilde ertelemek için tlclk_fops içinde '.owner = THIS_MODULE' değerini ayarlar. - Belleği serbest bırakmadan önce tüm engellenmiş okuyucuları açıkça uyandırmak (wake_up_all), donanım I/O bölgelerini uygun şekilde serbest bırakmak ve zamanlayıcıyı güvenli bir şekilde silmek (timer_delete_sync) için tlclk_cleanup() fonksiyonunu günceller.
Nasıl düzeltilir
- Linux Linux09d8d2a46a9ec9ff728f3159a174a2ab25dd0f0a, 96902299a22d126ef5eb3f45cd5d8ceea9e6a735, 166dd1d5265e067459e674c11688919901813ec2, 764723bd67a6c8f53a8d8309211fb039e2ebcf49, c3f0cd76561ae611c2d247ee96dfd559e4197cb7, 3d5e4cc0d9dce79b0429da3134ac7b072ab9009f, 42223445607a9a5df3cb1c4729abfe3a5085e7ce, bbf003b7794d6ad6f939fdd29f1f1bde8ac554c1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 09d8d2a46a9ec9ff728f3159a174a2ab25dd0f0a, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 96902299a22d126ef5eb3f45cd5d8ceea9e6a735, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 166dd1d5265e067459e674c11688919901813ec2, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 764723bd67a6c8f53a8d8309211fb039e2ebcf49, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < c3f0cd76561ae611c2d247ee96dfd559e4197cb7, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 3d5e4cc0d9dce79b0429da3134ac7b072ab9009f, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < 42223445607a9a5df3cb1c4729abfe3a5085e7ce, 1a80ba88273097933f93b1f40537337416798c70 ≤ v < bbf003b7794d6ad6f939fdd29f1f1bde8ac554c1, 2.6.15 | 09d8d2a46a9ec9ff728f3159a174a2ab25dd0f0a, 96902299a22d126ef5eb3f45cd5d8ceea9e6a735, 166dd1d5265e067459e674c11688919901813ec2, 764723bd67a6c8f53a8d8309211fb039e2ebcf49, c3f0cd76561ae611c2d247ee96dfd559e4197cb7, 3d5e4cc0d9dce79b0429da3134ac7b072ab9009f, 42223445607a9a5df3cb1c4729abfe3a5085e7ce, bbf003b7794d6ad6f939fdd29f1f1bde8ac554c1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.