CVE-2026-89885
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: platform: mtk-mdp3: SCP cihaz referans sayımı düzeltildi mdp_probe() önce scp_get() ile SCP tutamacını almaya çalışır. Bu işlem başarısız olduğunda, __get_pdev_by_id() ile SCP platform cihazını aramaya yönelir ve ardından sürücü verilerini okur. Yedek arama işlemi, tıpkı scp_get()'in yaptığı gibi, platform cihazını bir referansla döndürür. Ancak yedek yol şu anda bu referansı platform_get_drvdata() işleminin hemen ardından serbest bırakmaktadır. Sürücü daha sonra, probe hata yolundan ve mdp_video_device_release() fonksiyonundan koşulsuz olarak scp_put(mdp->scp) çağrısını yapmaya devam eder ve bu da SCP cihaz referansını tekrar düşürür. Yedek yolun, scp_get() yoluyla aynı sahiplik kurallarını izlemesi için yedek referansı mevcut scp_put() çağrısına kadar koruyun.
Nasıl düzeltilir
- Linux Linuxdce13bd9bade3ecc1acb7579397f24743850997f, 252850653569fdb1a259937e02325cf32c8f0970, 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.110, 6.18.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | db4d27e6bbbf511f9cdb33f682535a0a3cb7c403 ≤ v < dce13bd9bade3ecc1acb7579397f24743850997f, 31ba1a4d7a5d9466f6ef4910a372b8200f8aad19 ≤ v < 252850653569fdb1a259937e02325cf32c8f0970, 8f6f3aa21517ef34d50808af0c572e69580dca20 ≤ v < 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 8f6f3aa21517ef34d50808af0c572e69580dca20 ≤ v < 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.64 ≤ v < 6.12.110, 6.18.4 ≤ v < 6.18.51, 6.19 | dce13bd9bade3ecc1acb7579397f24743850997f, 252850653569fdb1a259937e02325cf32c8f0970, 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.110, 6.18.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.