CVE-2026-90130
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vdpa_sim: iş parçacığı oluşturma hatası sonrası temizleme işlemi düzeltildi kthread_run_worker() başarısız olduğunda, vdpasim_create() fonksiyonu vdpasim->worker değerini bir ERR_PTR olarak bırakır. Hata yolu daha sonra cihaz referansını düşürerek kısmen başlatılmış simülatörü serbest bırakır. vdpasim_free() fonksiyonu, iş parçacığı işaretçisini koşulsuz olarak kthread_destroy_worker() fonksiyonuna iletir; bu nedenle ERR_PTR üzerindeki referans çözümlenir ve genel koruma hatasına (general protection fault) yol açabilir. İş parçacığı hatasını saklayın, işaretçiyi temizleyin ve iş parçacığını yalnızca başarıyla başlatıldığında temizleyin. Ayrıca, aynı serbest bırakma yoluna diğer başlatma hatalarından da ulaşılabileceği için, virtqueue ve IOTLB temizliğini korumaya alarak serbest bırakma yolunun kısmen başlatılmış nesnelere tolerans göstermesini sağlayın. Bu hata tarafımdan bulunmuş olup yama yapay zeka desteğiyle yazılmıştır.
Nasıl düzeltilir
- Linux Linuxfeafa109f031ed111f7f968e447c13985db498e0, 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 68b726b3a01fb02a68843781b17d05ef3d759987, ca6f3fa599cb764518df595368b743f856fdb516, bd670e5dfd2b01fd9692f61fa1456434c54026a4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < feafa109f031ed111f7f968e447c13985db498e0, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < 68b726b3a01fb02a68843781b17d05ef3d759987, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < ca6f3fa599cb764518df595368b743f856fdb516, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < bd670e5dfd2b01fd9692f61fa1456434c54026a4, 6.4 | feafa109f031ed111f7f968e447c13985db498e0, 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 68b726b3a01fb02a68843781b17d05ef3d759987, ca6f3fa599cb764518df595368b743f856fdb516, bd670e5dfd2b01fd9692f61fa1456434c54026a4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.