CVE-2026-89457
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/dasd: sysfs disiplin geri çağırmaları tahsis edilmemiş özel verilere karşı korundu Çeşitli sysfs show/store işleyicileri, ya doğrudan ya da DASD_DEFINE_ATTR() makrosu aracılığıyla device->private referansını çözen bir disiplin geri çağırmasını çağırır. dasd_generic_set_online() sırasında, disiplin check_device() tarafından device->private tahsis edilmeden önce atanır; bu nedenle söz konusu zaman aralığında dünya genelinde okunabilir olan bu özniteliklerden birinin yetkisizce okunması, bir NULL işaretçisinin referansının çözülmesine ve sistem çökmesine (panic) neden olur. device->private verisine gerçekten erişen her geri çağırma içerisindeki referans çözme işlemi korumaya alındı.
Nasıl düzeltilir
- Linux Linux644b666c202cce12ccfcf9ded67089b18f4f7659, 4a042d8e5f34282577ece50515cea8bb1246914d, bd8b4572528f9604a13bf3c7c2a167f5cf222f72, 57db27ccc162afe0726cffec0ae62e410ed2d0e9, 536407b272402af679155910d7fdeeb4834eefb9, 6452c13646af7c13d7f6668b6690cfb2427e7f7b, 449f3bada7a9fad8b8cdf4bb20baf27ee9ca56c5, 2a1780f9fc2493bd34c418a0be6fc58943afcecf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 644b666c202cce12ccfcf9ded67089b18f4f7659, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 4a042d8e5f34282577ece50515cea8bb1246914d, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < bd8b4572528f9604a13bf3c7c2a167f5cf222f72, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 57db27ccc162afe0726cffec0ae62e410ed2d0e9, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 536407b272402af679155910d7fdeeb4834eefb9, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 6452c13646af7c13d7f6668b6690cfb2427e7f7b, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 449f3bada7a9fad8b8cdf4bb20baf27ee9ca56c5, c729696bcf8b23450043dd9c9972c15e53419ae4 ≤ v < 2a1780f9fc2493bd34c418a0be6fc58943afcecf, 5.3 | 644b666c202cce12ccfcf9ded67089b18f4f7659, 4a042d8e5f34282577ece50515cea8bb1246914d, bd8b4572528f9604a13bf3c7c2a167f5cf222f72, 57db27ccc162afe0726cffec0ae62e410ed2d0e9, 536407b272402af679155910d7fdeeb4834eefb9, 6452c13646af7c13d7f6668b6690cfb2427e7f7b, 449f3bada7a9fad8b8cdf4bb20baf27ee9ca56c5, 2a1780f9fc2493bd34c418a0be6fc58943afcecf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.