CVE-2026-80950
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i3c: renesas: Erişmeden önce aktarımın geçerli olduğunun kontrol edilmesi Renesas I3C sürücüsü, veri aktarmak için asenkron bir model kullanır. Bir struct renesas_i3c_xfer hazırlar, bunu kuyruğa ekler ve tamamlanmasını bekler. Kesme işleyicisi (interrupt handler) aktarımı kuyruktan çıkarır, günceller/kullanır ve bekleyen iş parçacığını (thread) bilgilendirir. Tamamlanma süresi aşılırsa, bekleyen iş parçacığı aktarımı kuyruktan çıkarır ve serbest bırakır. Bundan sonra bir kesme tetiklenirse, işleyici serbest bırakılmış belleğe erişebilir ve bu durum çökmelere yol açabilir. Kesme işleyicisinde erişim sağlamadan önce aktarımın hâlâ geçerli olduğu kontrol edilir. Bununla birlikte, aynı kesmelerin tekrar tetiklenmesini önlemek için tüm durum bayrakları temizlenir ve tüm kesmeler devre dışı bırakılır.
Nasıl düzeltilir
- Linux Linux0093f9fc102ba8b98561fdd2f8559553ef56be59, ec631aff93261c6d031f953549802322032f2aba, 5f1a76ecfe90544a28d657306c9b3caa66ba0e63 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d028219a9f1485914492bf373406f6a0e665ace2 ≤ v < 0093f9fc102ba8b98561fdd2f8559553ef56be59, d028219a9f1485914492bf373406f6a0e665ace2 ≤ v < ec631aff93261c6d031f953549802322032f2aba, d028219a9f1485914492bf373406f6a0e665ace2 ≤ v < 5f1a76ecfe90544a28d657306c9b3caa66ba0e63, 6.17 | 0093f9fc102ba8b98561fdd2f8559553ef56be59, ec631aff93261c6d031f953549802322032f2aba, 5f1a76ecfe90544a28d657306c9b3caa66ba0e63 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.