CVE-2026-89737
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: typec: thunderbolt: remove sırasında tbt serbest bırakılmadan önce work devre dışı bırakılıyor tbt_altmode_remove(), tbt->work işlemini boşaltmadan plug ve cable referanslarını bırakmaktadır. Work fonksiyonu bu referansları çözmektedir ve hata yolunda kendisini yeniden sıraya ekleyebilmektedir. VDM geri çağırmaları da aynı work öğesini sıraya ekleyebilir. Referanslar bırakılmadan önce tbt->work devre dışı bırakılır ve boşaltılır. Bu işlem mevcut bir çağrının tamamlanmasını bekler ve yıkım işlemi sırasında sonraki schedule_work() çağrılarının bunu sıraya eklemesini önler. Bu sorun kurum içi bir statik analiz aracı tarafından bulunmuş ve manuel kod incelemesi ile doğrulanmıştır.
Nasıl düzeltilir
- Linux Linuxebb840d982a612261cfc8a7687735a140c6c7024, 0a25484fe22f621e151367a59a82330a22ac80bc, 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < ebb840d982a612261cfc8a7687735a140c6c7024, 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < 0a25484fe22f621e151367a59a82330a22ac80bc, 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3, 6.14 | ebb840d982a612261cfc8a7687735a140c6c7024, 0a25484fe22f621e151367a59a82330a22ac80bc, 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.