CVE-2026-89886
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: intel/ipu6: ayrıştırma hatası durumunda asenkron bildirim temizleme sızıntısı düzeltildi isys_notifier_init() fonksiyonu v4l2_async_nf_init() fonksiyonunu çağırır ve ardından bir döngü içinde v4l2_async_nf_add_fwnode_remote() ile fwnode uzak alt cihazlarını ekler. Döngünün herhangi bir aşamasında uç nokta ayrıştırma veya ekleme işlemi başarısız olursa, err_parse etiketine atlar ve v4l2_async_nf_cleanup() fonksiyonunu çağırmadan geri döner; bu durum, bildiricinin bekleme listesine halihazırda eklenmiş olan tüm v4l2_async_connection nesnelerinin sızmasına neden olur. Hemen altındaki kayıt hata yolu zaten doğru şekilde temizleme yapmaktadır ve çağıran taraf, yalnızca isys_notifier_init() başarıyla döndüğünde bildiriciyi kaldırır (isys_notifier_cleanup()). Ayrıştırma hatası yolunda da bildiricinin temizlenmesi sağlanmıştır.
Nasıl düzeltilir
- Linux Linuxdd5943aedbe4d7eb46158cb35078257733ac48b6, 27b7997be552ee37b3e01beacfeb4131f1bebb5f, eee6069e4e9511e814a33a75e403f7e863f70394, abb1f808ceab5a3275f8a6b4e37cff17f9f781c1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f50c4ca0a82003b8a542c3332fd292cf1bc355a2 ≤ v < dd5943aedbe4d7eb46158cb35078257733ac48b6, f50c4ca0a82003b8a542c3332fd292cf1bc355a2 ≤ v < 27b7997be552ee37b3e01beacfeb4131f1bebb5f, f50c4ca0a82003b8a542c3332fd292cf1bc355a2 ≤ v < eee6069e4e9511e814a33a75e403f7e863f70394, f50c4ca0a82003b8a542c3332fd292cf1bc355a2 ≤ v < abb1f808ceab5a3275f8a6b4e37cff17f9f781c1, 6.10 | dd5943aedbe4d7eb46158cb35078257733ac48b6, 27b7997be552ee37b3e01beacfeb4131f1bebb5f, eee6069e4e9511e814a33a75e403f7e863f70394, abb1f808ceab5a3275f8a6b4e37cff17f9f781c1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.