CVE-2026-80642
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: liveupdate: Gelen FLB verisinin referans sayacı Çağırıcı aktif olarak kullandığı sırada FLB yapısının serbest bırakılamaması için liveupdate_flb_get_incoming() fonksiyonunda gelen FLB referans sayacını artırın. Çağırıcının FLB verilerini kullanmayı bitirdiğini açıkça belirtebilmesi için ek bir liveupdate_flb_put_incoming() fonksiyonu ekleyin. Bir Live Update sırasında, bir alt sistemin cihaz numaralandırması gibi durumlarda gelen File-Lifecycle-Bound (FLB) verilerini uzun bir süre tutması gerekebilir. Referans sayacının artırılması, verilerin alt sistem tarafından serbest bırakılana kadar geçerli ve erişilebilir kalmasını garanti ederek gelecekte oluşabilecek serbest bırakıldıktan sonra kullanım (use-after-free) hatalarını önler.
Nasıl düzeltilir
- Linux Linux725ada0273a0f48a67fd59cc518d7f8055fe3d5c, d8e47bd066d7e626f9f45d416182d585b7e18b9b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cab056f2aae7250af50e503b81a80dfc567a1acd ≤ v < 725ada0273a0f48a67fd59cc518d7f8055fe3d5c, cab056f2aae7250af50e503b81a80dfc567a1acd ≤ v < d8e47bd066d7e626f9f45d416182d585b7e18b9b, 7.0 | 725ada0273a0f48a67fd59cc518d7f8055fe3d5c, d8e47bd066d7e626f9f45d416182d585b7e18b9b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.