CVE-2026-80940
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rtw88: pci: başarısız NAPI kurulumunda kaynak sızıntısı düzeltildi rtw_pci_probe(), NAPI kurulumunu yapmadan önce rtw_pci_setup_resource() aracılığıyla PCI kaynaklarını tahsis eder. Eğer rtw_pci_napi_init() başarısız olursa, hata yolu doğrudan err_pci_declaim kısmına atlar ve rtw_pci_destroy() işlemini atlayarak rtw_pci_setup_resource() tarafından tahsis edilen PCI kaynaklarının arkada kalmasına neden olur. Probe işleminin PCI kaynaklarını yok etmesi için NAPI kurulum hatası yoluna özel bir temizleme etiketi eklendi. Hata, güncel mainline kerneller analiz edilirken, kernel bellek yönetimi hataları için geliştirmekte olduğumuz deneysel bir analiz aracı tarafından ilk kez tespit edilmiştir. Araç hala geliştirilme aşamasındadır ve henüz kamuya açık değildir. Manuel inceleme, hatanın v7.1-rc7 sürümünde hala mevcut olduğunu doğrulamaktadır. Bir x86_64 allyesconfig derlemesi yeni herhangi bir uyarı göstermemiştir. Test etmek için uygun bir rtw88 PCI kartımız bulunmadığından, çalışma zamanı testi gerçekleştirilememiştir.
Nasıl düzeltilir
- Linux Linux481fff9bda01720c70b19fb260808145a3f21594, 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, b1596e212ab1739930b25b9d3daf6b5cd307b537, e779df4806cd29cbcca5c9dc0a1073662c76b889 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < 481fff9bda01720c70b19fb260808145a3f21594, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < b1596e212ab1739930b25b9d3daf6b5cd307b537, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < e779df4806cd29cbcca5c9dc0a1073662c76b889, 6.11 | 481fff9bda01720c70b19fb260808145a3f21594, 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, b1596e212ab1739930b25b9d3daf6b5cd307b537, e779df4806cd29cbcca5c9dc0a1073662c76b889 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.