CVE-2026-80687
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommufd/viommu: vdevice_size hata yolunda igroup kilidini serbest bırakın iommufd_vdevice_alloc_ioctl() fonksiyonu idev->igroup->lock kilidini alır ve ardından sürücünün vdevice_size değerini bir WARN_ON_ONCE ile çekirdek yapı boyutuyla doğrular. Hata durumunda bu koruma, out_unlock_igroup altındaki out_put_idev etiketine atlar; böylece mutex_unlock() işlemini atlayarak igroup kilidinin tutulmasına neden olur ve o gruptaki bir sonraki vDEVICE işleminin kilitlenmesine (deadlock) yol açar. Bunun yerine out_unlock_igroup etiketine atlanmalıdır.
Nasıl düzeltilir
- Linux Linux294b464b2be7e57872864cb6936e1d9c7294f89d, ca9e49e1c8931a4e6e743a1f1d2e7f977f774b86, 339bd11591593ab7ce88136ab7fd01ef3813b724 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ed42eee797ff3dc889ade63c1dd7c4f430699e23 ≤ v < 294b464b2be7e57872864cb6936e1d9c7294f89d, ed42eee797ff3dc889ade63c1dd7c4f430699e23 ≤ v < ca9e49e1c8931a4e6e743a1f1d2e7f977f774b86, ed42eee797ff3dc889ade63c1dd7c4f430699e23 ≤ v < 339bd11591593ab7ce88136ab7fd01ef3813b724, 6.17 | 294b464b2be7e57872864cb6936e1d9c7294f89d, ca9e49e1c8931a4e6e743a1f1d2e7f977f774b86, 339bd11591593ab7ce88136ab7fd01ef3813b724 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.