CVE-2026-90066
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: samples/ftrace: ftrace-direct-multi-modify içerisindeki ERR_PTR durumunda kthread_stop() düzeltildi ftrace_direct_multi_init(), kthread_run()'ın dönüş değerini bir IS_ERR() kontrolü yapmadan simple_tsk değişkenine atamaktadır. kthread_run() başarısız olduğunda ERR_PTR(-ENOMEM) döndürür ancak init hala 0 döndürmeye devam eder; bu nedenle modül, simple_tsk hata işaretçisi tutarken yüklenir. Modül kaldırılırken, ftrace_direct_multi_exit() bu ERR_PTR değerini kthread_stop()'a iletir ve bu da bir null-pointer-dereference hatasına yol açar. kthread_run()'ın dönüş değeri IS_ERR() ile kontrol edilir; hata durumunda ftrace direct call kaydı silinir ve hata kodu iletilir.
Nasıl düzeltilir
- Linux Linux02866f063062dcc5686445c738be003de9787250, 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, 98b7b2a29ae87937aa02ab9391543ef8c602cd94, 626614df9080d7052fbe24dc90b5434717ab7a9f, cf839636911d8313f3ecd098329fd0b96499e4cf, 6727b7618f49401acf373fa3ec5712e2ec52e5cf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 02866f063062dcc5686445c738be003de9787250, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 98b7b2a29ae87937aa02ab9391543ef8c602cd94, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 626614df9080d7052fbe24dc90b5434717ab7a9f, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < cf839636911d8313f3ecd098329fd0b96499e4cf, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 6727b7618f49401acf373fa3ec5712e2ec52e5cf, 5.16 | 02866f063062dcc5686445c738be003de9787250, 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, 98b7b2a29ae87937aa02ab9391543ef8c602cd94, 626614df9080d7052fbe24dc90b5434717ab7a9f, cf839636911d8313f3ecd098329fd0b96499e4cf, 6727b7618f49401acf373fa3ec5712e2ec52e5cf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.