CVE-2026-90014
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: tracing: show_event_filters/triggers dosyalarının trace array referansı alması sağlandı Trace array içinde ayarlanmış tüm filtreleri veya tetikleyicileri gösteren yeni eklenen show_event_filters ve show_event_triggers dosyaları, görüntüledikleri trace array için bir referans almamaktadır. Referans alınmadığında, bir görev bu dosyalardan birini okurken trace_array "rmdir" aracılığıyla serbest bırakılabilir. Bu dosyalar bir örnek (trace_array) içindeki tüm olayları yinelemektedir ve veriler okunurken bu örneğin serbest bırakılmasını engelleyen hiçbir mekanizma yoktur. Bu durum, bir serbest bırakıldıktan sonra kullanım (use-after-free) çökmesine neden olur. Her iki dosyanın açılışında trace_array_get() üzerinden trace_array referansı alınması sağlanarak, dosyalar açıkken trace_array'in serbest bırakılması engellenmiştir.
Nasıl düzeltilir
- Linux Linux2ee3f7d43f79efaca0cd84a6798653d9d75ce60b, f4a771cc684c7354b6200147f7252c58d17408ff ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 729757b96a662d87e334fe8b837707800d8fd551 ≤ v < 2ee3f7d43f79efaca0cd84a6798653d9d75ce60b, 729757b96a662d87e334fe8b837707800d8fd551 ≤ v < f4a771cc684c7354b6200147f7252c58d17408ff, 7.0 | 2ee3f7d43f79efaca0cd84a6798653d9d75ce60b, f4a771cc684c7354b6200147f7252c58d17408ff |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.