CVE-2026-89976
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/ethosu: iş tamamlama çit temizleme düzeltmesi ethosu_ioctl_submit_job(), tampon tutamaçlarını doğrulamadan önce done_fence ayırır. Ayırmadan sonra meydana gelen hatalar ethosu_job_err_cleanup() fonksiyonunu çağırır; bu durum işi serbest bırakırken başlatılmamış çitin sızmasına neden olur. Bir zamanlayıcı bağımlılık hatası ayrıca ethosu_job_run()'ın dma_fence_init() işleminden önce dönmesine izin verir. Normal temizleme işlemi daha sonra dma_fence_put() fonksiyonuna sıfırlanmış bir referans sayacı iletir. Ortak temizleme yolunda done_fence serbest bırakılır ve başlatılmış çitleri ham ayırmalardan ayırt etmek için dma_fence_was_initialized() kullanılır. [robh: ayrıca goto düzeltildi]
Nasıl düzeltilir
- Linux Linuxb3e0f79af1f27339d8d2527c02cc3e8397c2f69f, 2d2a3adc91950f9a18829dadc7317fb5180a15c5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b ≤ v < b3e0f79af1f27339d8d2527c02cc3e8397c2f69f, 5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b ≤ v < 2d2a3adc91950f9a18829dadc7317fb5180a15c5, 6.19 | b3e0f79af1f27339d8d2527c02cc3e8397c2f69f, 2d2a3adc91950f9a18829dadc7317fb5180a15c5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.