CVE-2026-89874
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: v4l2-async: bağlantı hatasında bağlanmamış ASC girişinin silinmesinden kaçının v4l2_async_match_notify(), asc->asc_subdev_entry'yi sd->asc_list'e eklemeden önce yardımcı medya bağlantıları oluşturur. Yardımcı bağlantı oluşturma işlemi başarısız olursa, fonksiyon asc_subdev_entry henüz bağlanmamışken err_call_unbind kısmına atlar. Asenkron bağlantılar sıfır olarak tahsis edildiğinden, bu yolda liste girişi hala NULL next ve prev işaretçilerine sahiptir. Bu nedenle üzerinde list_del() çağrılması, orijinal bağlantı oluşturma hatasını döndürmek yerine NULL referanslamasına neden olabilir. err_call_unbind üzerinden asc_subdev_entry'yi silmeyin. Bu yolda geri alınacak bir liste ekleme işlemi yoktur; geri alınması gereken işlemler bağlı geri çağırma (callback) ve alt cihaz kaydıdır.
Nasıl düzeltilir
- Linux Linuxd273571e531405426983c6a45ec635c7d0415eed, caac13f518d83974e9884d1eeda3d4cc3bb92978, 3345746e0957bce6c53644838e4955710a82a962, a57d94026cb4fd7b3d258f0db2ad391cbccfaba5, 47d82b605351c0e04f6365e42c8ffe2fcfdba615 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < d273571e531405426983c6a45ec635c7d0415eed, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < caac13f518d83974e9884d1eeda3d4cc3bb92978, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < 3345746e0957bce6c53644838e4955710a82a962, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < a57d94026cb4fd7b3d258f0db2ad391cbccfaba5, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < 47d82b605351c0e04f6365e42c8ffe2fcfdba615, 6.6 | d273571e531405426983c6a45ec635c7d0415eed, caac13f518d83974e9884d1eeda3d4cc3bb92978, 3345746e0957bce6c53644838e4955710a82a962, a57d94026cb4fd7b3d258f0db2ad391cbccfaba5, 47d82b605351c0e04f6365e42c8ffe2fcfdba615 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.