CVE-2026-90188
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: null_blk: başlatma hata yolunda küresel tag_set serbest bırakılıyor shared_tags etkinleştirilmişse, null_setup_tagset() fonksiyonu null_init_global_tag_set() aracılığıyla küresel tag_set tahsis eder. Cihaz oluşturma işlemi daha sonra başarısız olursa, err_dev varsayılan cihazları yok eder ve unregister_blkdev() fonksiyonunu çağırır ancak küresel tag_set'i asla serbest bırakmaz. Modül başlatma işlemi başarısız olduğu için null_exit() hiçbir zaman çağrılmaz, bu nedenle küresel tag_set'in etiketleri ve eşlemeleri kalıcı olarak sızdırılır. err_dev kısmında, if (tag_set.ops) blk_mq_free_tag_set(&tag_set) işlemini gerçekleştiren null_exit() ile uyumlu olacak şekilde küresel tag_set serbest bırakılmıştır.
Nasıl düzeltilir
- Linux Linux0b2faa330184340d9418ad2c627c2ae881772e33, 665c94554ff0d5d88caae7f40c16c8e0a3369eda, 2882e1450fa4597811a951196e07553ea134eb31, 2b59484ac1e64dd78dbe8c6140891c6308085a75, 081cf37e8a0e00cd91d6df53172c9d928790a798, 5a1c5ff3a49ba93a1fd0b70537e7a0164071760d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 0b2faa330184340d9418ad2c627c2ae881772e33, 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 665c94554ff0d5d88caae7f40c16c8e0a3369eda, 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 2882e1450fa4597811a951196e07553ea134eb31, 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 2b59484ac1e64dd78dbe8c6140891c6308085a75, 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 081cf37e8a0e00cd91d6df53172c9d928790a798, 82f402fefa50f1675bf918bcd009981bd6b30ac8 ≤ v < 5a1c5ff3a49ba93a1fd0b70537e7a0164071760d, 4.13 | 0b2faa330184340d9418ad2c627c2ae881772e33, 665c94554ff0d5d88caae7f40c16c8e0a3369eda, 2882e1450fa4597811a951196e07553ea134eb31, 2b59484ac1e64dd78dbe8c6140891c6308085a75, 081cf37e8a0e00cd91d6df53172c9d928790a798, 5a1c5ff3a49ba93a1fd0b70537e7a0164071760d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.