CVE-2026-89744
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: device property: fwnode_for_each_child_node() fonksiyonundaki sonsuz döngü düzeltildi İkincil bir fwnode'a sahip olan bir fwnode'un çocukları üzerinde yineleme yapıldığında, eğer ikincil fwnode birden fazla çocuğa sahipse fwnode_get_next_child_node() sonsuz döngüye girebilir. Ebeveyn Çocuk (Birincil fwnode) FWa: {FWa1, FWa2, FWa3} (İkincil fwnode) FWb: {FWb1, FWb2} Bu durumda: ┌─> fwnode_get_next_child_node(FWa, FWa1) │ - fwnode_call_ptr_op(FWa, get_next_child_node, FWa1) FWa2 döndürür │ │ ... │ │ fwnode_get_next_child_node(FWa, FWa3) │ - fwnode_call_ptr_op(FWa, get_next_child_node, FWa3) NULL döndürür │ - fwnode_call_ptr_op(FWb, get_next_child_node, FWa3) FWb1 döndürür │ │ fwnode_get_next_child_node(FWa, FWb1) │ - fwnode_call_ptr_op(FWa, get_next_child_node, FWb1) FWa1 döndürür └────┘ Bu durum, fwnode_for_each_child_node() fonksiyonunun süresiz olarak döngüye girmesine ve tekrarlayan şekilde {FWa1, FWa2, FWa3, FWb1, FWa1, ...} çıktısını üretmesine neden olur. Kök neden, mevcut çocuk (FWb1) ikincil fwnode'a ait olduğunda, birincil fwnode üzerinde get_next_child_node() çağrısının NULL yerine yanlışlıkla tekrar ilk çocuğu (FWa1) döndürmesidir. Bu sorun, get_next_child_node() çağrılmadan önce mevcut çocuğun ebeveyn fwnode'u dinamik olarak kontrol edilerek düzeltilmiştir. Bu yaklaşım, b5b41ab6b0c1 ("device property: Check fwnode->secondary in fwnode_graph_get_next_endpoint()") commit'inde oluşturulan deseni takip etmektedir.
Nasıl düzeltilir
- Linux Linux45a8fc4a12751833ed3868095d18200a85336760, 770c9bde93c8bb644f590743e9fbae3492a20f9e, 04004fa33730031392d987a9c1bbd8a0e1c4794b, f4ae79b5f00130aacaddb1f3eb2e5ef711fbf9e0, 20ed517e416df89448029293304c9e180c26cd4b, ba69d892ff4e4a58cc12a2cae106b112db3306cc, 9cb6b223ef02cb5c9777a852ae1ecf5796987eb6, 1900692555826753adab8799a1a8d50bb1ee200c, 5.10.273, 5.15.224, 6.1.188, 6.6.157, 6.12.109, 6.18.50, 6.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d1370a4f2aa0d811d419f6a6c6d257867d608956 ≤ v < 45a8fc4a12751833ed3868095d18200a85336760, 5b51b2ba5207e07bcd7be0daab2f8eea405e005e ≤ v < 770c9bde93c8bb644f590743e9fbae3492a20f9e, 272fcf19fda14ec603ce915aafc56cb3ea2fb38d ≤ v < 04004fa33730031392d987a9c1bbd8a0e1c4794b, 3cfdf8d27b668d122a67a14bf2bcde1a7f10bbd6 ≤ v < f4ae79b5f00130aacaddb1f3eb2e5ef711fbf9e0, 64dc258f9eec1d7204e9879cb836fe29967f1239 ≤ v < 20ed517e416df89448029293304c9e180c26cd4b, 32752c3e81498b106da64a141379eb94f493fe6f ≤ v < ba69d892ff4e4a58cc12a2cae106b112db3306cc, 2692c614f8f05929d692b3dbfd3faef1f00fbaf0 ≤ v < 9cb6b223ef02cb5c9777a852ae1ecf5796987eb6, 2692c614f8f05929d692b3dbfd3faef1f00fbaf0 ≤ v < 1900692555826753adab8799a1a8d50bb1ee200c, 43a621684ffa47fc008be98b15ff7becaf3a72fa, 5.10.253 ≤ v < 5.10.273, 5.15.203 ≤ v < 5.15.224, 6.1.167 ≤ v < 6.1.188, 6.6.130 ≤ v < 6.6.157, 6.12.78 ≤ v < 6.12.109, 6.18.19 ≤ v < 6.18.50, 6.19.9 ≤ v < 6.20, 7.0 | 45a8fc4a12751833ed3868095d18200a85336760, 770c9bde93c8bb644f590743e9fbae3492a20f9e, 04004fa33730031392d987a9c1bbd8a0e1c4794b, f4ae79b5f00130aacaddb1f3eb2e5ef711fbf9e0, 20ed517e416df89448029293304c9e180c26cd4b, ba69d892ff4e4a58cc12a2cae106b112db3306cc, 9cb6b223ef02cb5c9777a852ae1ecf5796987eb6, 1900692555826753adab8799a1a8d50bb1ee200c, 5.10.273, 5.15.224, 6.1.188, 6.6.157, 6.12.109, 6.18.50, 6.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.