CVE-2026-90214
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: xilinx: formatter_pcm: open hatasında stream_data sızıntısını düzelt xlnx_formatter_pcm_open() fonksiyonunda, stream_data tahsis edilir ve adata->play_stream veya adata->capture_stream erken aşamada atanır. Eğer snd_pcm_hw_constraint_step() veya snd_pcm_hw_constraint_integer() gibi daha sonraki bir adım başarısız olursa, fonksiyon anında hata döndürür. Open işlemi başarısız olduğunda ALSA, close geri çağırmasını yapmaz; bu nedenle stream_data sızdırılır ve akış işaretçisi, ALSA tarafından serbest bırakılan bir alt akışı gösteren askıda kalmış (dangling) bir durumda bırakılır. Daha sonra gerçekleşecek bir kesme, serbest bırakılmış alt akış üzerinde snd_pcm_period_elapsed() fonksiyonunu çağıracaktır. Hata yollarında stream_data serbest bırakılır ve akış işaretçisi temizlenir.
Nasıl düzeltilir
- Linux Linux5e1a2d9fff57f3a2b1a0f54d128d64245a253004, edf81b293cba1b00a5e71becf184414f6991a6ca, 3fd89a51b8cfe788df67f54b716b305dd45b8468, 8c38ae4a465691947977c25d10394da22a64a19f, 9030aa4e14b704dc39ee208207cb65064020d857, 8b30628dfc2b2fad3b55a9441776a226035045fa, 4e0ce77df7d9808926719d7950a07fbad14ea9ef, b992511180e126150c6ad3580a6fd568c385f4c6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 5e1a2d9fff57f3a2b1a0f54d128d64245a253004, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < edf81b293cba1b00a5e71becf184414f6991a6ca, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 3fd89a51b8cfe788df67f54b716b305dd45b8468, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 8c38ae4a465691947977c25d10394da22a64a19f, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 9030aa4e14b704dc39ee208207cb65064020d857, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 8b30628dfc2b2fad3b55a9441776a226035045fa, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 4e0ce77df7d9808926719d7950a07fbad14ea9ef, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < b992511180e126150c6ad3580a6fd568c385f4c6, 5.1 | 5e1a2d9fff57f3a2b1a0f54d128d64245a253004, edf81b293cba1b00a5e71becf184414f6991a6ca, 3fd89a51b8cfe788df67f54b716b305dd45b8468, 8c38ae4a465691947977c25d10394da22a64a19f, 9030aa4e14b704dc39ee208207cb65064020d857, 8b30628dfc2b2fad3b55a9441776a226035045fa, 4e0ce77df7d9808926719d7950a07fbad14ea9ef, b992511180e126150c6ad3580a6fd568c385f4c6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.