CVE-2026-90192
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mailbox: qcom-cpucp: send_data geri çağırmasındaki NULL verilerin işlenmesi mailbox_clear_channel(), uzak tarafa RX kanalının temizlendiğini bildirmek için mbox_send_message() fonksiyonunu NULL veri ile çağırır. qcom_cpucp_mbox_send_data() fonksiyonu, veri işaretçisini doğrudan çözümlüyordu; bu durum, PREEMPT_RT altında bu yol üzerinden çağrıldığında bir NULL pointer dereference kernel panic hatasına neden oluyordu. Kanal temizleme bildirimi için doğru davranış olan, TX kaydedicisine yazmadan erken dönülmesini sağlayan açık bir NULL kontrolü eklendi.
Nasıl düzeltilir
- Linux Linux3d11d2a6c9a10de287e0f1b53a5e65d16afe2760, 413b0b94d6d06b8d49735280e86a01dac90cf177, b3d73e7440e0c40644285be1bda349cdf90122d8, fc4f2f99530298a1739226947aa76525142d421d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0e2a9a03106cd5fa0dbc9047675e7645c55e2669 ≤ v < 3d11d2a6c9a10de287e0f1b53a5e65d16afe2760, 0e2a9a03106cd5fa0dbc9047675e7645c55e2669 ≤ v < 413b0b94d6d06b8d49735280e86a01dac90cf177, 0e2a9a03106cd5fa0dbc9047675e7645c55e2669 ≤ v < b3d73e7440e0c40644285be1bda349cdf90122d8, 0e2a9a03106cd5fa0dbc9047675e7645c55e2669 ≤ v < fc4f2f99530298a1739226947aa76525142d421d, 6.11 | 3d11d2a6c9a10de287e0f1b53a5e65d16afe2760, 413b0b94d6d06b8d49735280e86a01dac90cf177, b3d73e7440e0c40644285be1bda349cdf90122d8, fc4f2f99530298a1739226947aa76525142d421d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.