CVE-2026-89994
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: fsl-edma: tracing: günlük çıktısı sırasında geçersiz işaretçi başvurusu (ptr dereference) fsl edma olayları, ringbuffer içinde bir struct fsl_edma_engine işaretçisi saklar ve bir günlük girişi yazdırıldığında bu işaretçiye başvurur. Bu sırada işaretçi artık geçerli olmayabilir. Sistem çökmesini tetiklemek için olay enjeksiyonu kullanılabilir: $ cd /sys/kernel/tracing $ echo 'value = 0' > events/fsl_edma/edma_writeb/inject $ cat trace Günlük çıktısı için yalnızca edma->membase gereklidir. Olayın sonuna bir membase alanı eklenmiş ve günlük çıktısı için yeni alan kullanılmıştır. Geriye dönük uyumluluk için mevcut alanlar korunmuştur.
Nasıl düzeltilir
- Linux Linuxef02cd3807f39ae1dbc924788d8fa6a85334c435, d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 2a3801ae5c344473e648006c5b03a9216ac54a6a, 2ea04dca8e627f722caa7a2037cfbae0257f3501 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < ef02cd3807f39ae1dbc924788d8fa6a85334c435, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < 2a3801ae5c344473e648006c5b03a9216ac54a6a, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < 2ea04dca8e627f722caa7a2037cfbae0257f3501, 6.10 | ef02cd3807f39ae1dbc924788d8fa6a85334c435, d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 2a3801ae5c344473e648006c5b03a9216ac54a6a, 2ea04dca8e627f722caa7a2037cfbae0257f3501 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.