CVE-2026-89895
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: cobalt: ALSA özel verilerinin iki kez serbest bırakılmasının önlenmesi snd_cobalt_card_create(), cobsc'yi sc->private_data içinde saklar ve snd_cobalt_card_private_free()'yi sc->private_free olarak kurar. Bu noktadan itibaren, snd_card_free(sc), ALSA kart temizleme yolu aracılığıyla cobsc'yi serbest bırakır. Eğer cobalt_alsa_init(), snd_cobalt_card_create() işleminden sonra başarısız olursa, err_exit_free yolu önce snd_card_free(sc)'yi ve ardından kfree(cobsc)'yi çağırır. Bu ikinci serbest bırakma işlemi aynı nesneyi tekrar serbest bırakır. Açık kfree(cobsc) çağrısı kaldırılmış ve sahiplik ALSA karta bırakılmıştır. Bu sorun bir statik analiz denetleyicisi tarafından bulunmuş ve manuel kaynak kodu incelemesiyle doğrulanmıştır.
Nasıl düzeltilir
- Linux Linux75bbf45e3a954e292ae26832d2df40ca2e3ee452, fe65028ee72a7e07e572b351891bd7a1f8917d33, 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 6cbc8a73b3464ebeccc49987b7233b6b087b8504, cb1218da234ea15fa14d90e2d049d686874d7aa3, 8c6610e230b9355cf7df5a338a0592c0f088c00b, 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 75bbf45e3a954e292ae26832d2df40ca2e3ee452, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < fe65028ee72a7e07e572b351891bd7a1f8917d33, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 6cbc8a73b3464ebeccc49987b7233b6b087b8504, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < cb1218da234ea15fa14d90e2d049d686874d7aa3, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 8c6610e230b9355cf7df5a338a0592c0f088c00b, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1, 4.2 | 75bbf45e3a954e292ae26832d2df40ca2e3ee452, fe65028ee72a7e07e572b351891bd7a1f8917d33, 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 6cbc8a73b3464ebeccc49987b7233b6b087b8504, cb1218da234ea15fa14d90e2d049d686874d7aa3, 8c6610e230b9355cf7df5a338a0592c0f088c00b, 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.