CVE-2026-89447
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommufd: unmap sırasında dahili erişimlerin kilitlenmesini önleyin iommufd_access_notify_unmap(), çağrılacak harici bir unmap geri çağırma işlevi olmadığı için dahili erişimleri atlar. Ancak mevcut test, erişimin dahili olup olmadığını kontrol etmeden önce iommufd_lock_obj() fonksiyonunu çağırır. Eğer iommufd_lock_obj() başarılı olursa, döngü daha sonra dahili erişimi görür ve devam eder; böylece normal unmap yolu tarafından kullanılan eşleşen iommufd_put_object() işlemini baypas eder. Bu durum, iommufd_lock_obj() tarafından alınan nesne referansının sızmasına neden olur. Atlanan girişlerin asla kilitlenmemesi için önce dahili erişimlerin kontrolünü yapın.
Nasıl düzeltilir
- Linux Linux436189ee4bb2c7c993b945d68570dd38c3e4349e, 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 0dbcdf4473a614adbd732d567c9b39ac0e040e0c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 436189ee4bb2c7c993b945d68570dd38c3e4349e, 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 0dbcdf4473a614adbd732d567c9b39ac0e040e0c, 6.17 | 436189ee4bb2c7c993b945d68570dd38c3e4349e, 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 0dbcdf4473a614adbd732d567c9b39ac0e040e0c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.