CVE-2026-90194
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPI: scan: device_add() hatalarında bus ID temizleme işlemi düzeltildi acpi_device_set_name() bir örnek kimliği (instance ID) ayırdıktan ve yeni bir acpi_device_bus_id, acpi_bus_id_list içerisine bağlandıktan sonra device_add() başarısız olduğunda, geri alma yolu yalnızca wakeup_list kısmını kaldırır ve ACPI handle verilerini ayırır. Bu durum, bus-ID kayıtlarının geride kalmasına ve ayrılan örnek numarasının tüketilmiş olarak kalmasına neden olur. Bus-ID temizleme ve wakeup-list kaldırma işlemleri tek bir yardımcı fonksiyona taşındı. Bu fonksiyon hem normal cihaz sökme yolunda hem de device_add() geri alma yolunda kullanılmaktadır. Wakeup list düğümü kayıttan önce başlatıldığından, orijinal sökme yolundaki gibi cihazın uyandırma yeteneğine sahip olup olmadığı kontrol edilmeden silinebilir. [ rjw: acpi_device_del_list() ismi acpi_device_cleanup() olarak değiştirildi ] [ rjw: Konu ve değişiklik günlüğü düzenlemeleri yapıldı ]
Nasıl düzeltilir
- Linux Linux8cc2017aa804f157e717b5fd471e50fbddfec654, f30379b8a4e24623594235dd5aefb2957e0cc228, 83ee65feadc88de681abc6e977d54eceda95abd7, 15512c6b5dea72fb5f1f41c1aa96f3f32531ca03, 0b9053cd0955c7cd66d71a8442be33926d70e197, a414485ebc2aa50907d0ce97cde2b1a353696897 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < 8cc2017aa804f157e717b5fd471e50fbddfec654, d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < f30379b8a4e24623594235dd5aefb2957e0cc228, d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < 83ee65feadc88de681abc6e977d54eceda95abd7, d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < 15512c6b5dea72fb5f1f41c1aa96f3f32531ca03, d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < 0b9053cd0955c7cd66d71a8442be33926d70e197, d783156ea38431b20af0d4f910a6f9f9054d33b9 ≤ v < a414485ebc2aa50907d0ce97cde2b1a353696897, 3.14 | 8cc2017aa804f157e717b5fd471e50fbddfec654, f30379b8a4e24623594235dd5aefb2957e0cc228, 83ee65feadc88de681abc6e977d54eceda95abd7, 15512c6b5dea72fb5f1f41c1aa96f3f32531ca03, 0b9053cd0955c7cd66d71a8442be33926d70e197, a414485ebc2aa50907d0ce97cde2b1a353696897 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.