CVE-2026-80750
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: pmdomain: mediatek: of_node_put() sonrası kalan %pOF kullanımı düzeltildi scpsys_get_bus_protection_legacy(), cihaz ağacı düğümlerinden birkaç eski veri yolu koruma regmap'ini arar. İki hata yolu, regmap aramasının başarısız olup olmadığını kontrol etmeden önce cihaz düğümünü serbest bırakmakta ancak hata durumunda bu düğümü hala %pOF ile dev_err_probe()'a iletmektedir. Eğer of_node_put() son referansı düşürürse, sonraki %pOF biçimlendirmesi serbest bırakılmış bir cihaz düğümüne erişmeye çalışabilir (dereference). infracfg ve SMI arama yollarında, hata mesajı yayınlanana kadar düğüm referansını koruyun. Ayrıca SMI phandle eksik olduğunda dönmeden önce SMI düğümünü serbest bırakın.
Nasıl düzeltilir
- Linux Linux970b9c83a07c405fdd32bcce7cc4c9e670e58875, 10bf2d7261d7f724ed43a09eea4c90c19c0230a0, 3e013bc8b941bd52c8e3a99798d0ae8792cb71ca ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c29345fa5f66bea0790cf2219f57b974d4fc177b ≤ v < 970b9c83a07c405fdd32bcce7cc4c9e670e58875, c29345fa5f66bea0790cf2219f57b974d4fc177b ≤ v < 10bf2d7261d7f724ed43a09eea4c90c19c0230a0, c29345fa5f66bea0790cf2219f57b974d4fc177b ≤ v < 3e013bc8b941bd52c8e3a99798d0ae8792cb71ca, 6.18 | 970b9c83a07c405fdd32bcce7cc4c9e670e58875, 10bf2d7261d7f724ed43a09eea4c90c19c0230a0, 3e013bc8b941bd52c8e3a99798d0ae8792cb71ca |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.