CVE-2026-90296
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cpufreq: imx6q: sürücü yeniden bağlama işlemleri sırasında oluşan devres birikimi düzeltildi imx6_soc_volt, get_cpu_device(0) ile elde edilen CPU aygıtı olan cpu_dev kullanılarak devm_kcalloc(cpu_dev, ...) ile tahsis edilmektedir. Bu aygıt hiçbir zaman ayrılmadığından (unbound), devres listesi asla serbest bırakılmaz ve imx6q_cpufreq_remove() diziyi boşaltmaz. Bu nedenle her probe işlemi, sistemin ömrü boyunca kalan bir tahsis ekler. Bunun yerine platform aygıtı üzerinden tahsis yapın. Platform aygıtının devres'i, sürücü ayrıldığında serbest bırakılır; bu da dizinin ihtiyaç duyduğu yaşam süresiyle tam olarak örtüşür: imx6q_set_target() bunu okur ve cpufreq_unregister_driver() işleminden sonra hiçbir şey buraya erişemez. Bu durum, dizinin ayırma (unbind) işleminde gerçekten kaldırılmasını sağlar; dolayısıyla remove fonksiyonunda ve başarısız probe yolunda, dosya kapsamındaki işaretçiyi devres'in serbest bırakmak üzere olduğu belleği göstermeye devam etmek yerine temizleyin. qemu'nun mcimx6ul-evk üzerinde sürücünün yeniden bağlanmasıyla test edilmiştir.
Nasıl düzeltilir
- Linux Linux493c4d5982f037f288509a1cee352b8b9705fb38, d91f07381e2b70578ff92b83d9422ac31e7b9096, 38d2c3c9238b9d499e1829a3b8e80c2f73c73b5c, 92e53a5274276a7b1ca815b9aacebea4fb7efe75, 9e314b3ecd2594958d4f4999313641290ad28ebe, e2d2612e63e294ebcdec7c6f08a1a052b7dfdc59, 0f77d1a0a25056146eea1f8619fa06ce287c91f7, 22c23c72c3b21fa3ec3db5070dfc0582794e0ef9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 493c4d5982f037f288509a1cee352b8b9705fb38, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < d91f07381e2b70578ff92b83d9422ac31e7b9096, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 38d2c3c9238b9d499e1829a3b8e80c2f73c73b5c, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 92e53a5274276a7b1ca815b9aacebea4fb7efe75, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 9e314b3ecd2594958d4f4999313641290ad28ebe, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < e2d2612e63e294ebcdec7c6f08a1a052b7dfdc59, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 0f77d1a0a25056146eea1f8619fa06ce287c91f7, b4573d1d657aae28bedf3a9a1f5367e09c80d1d6 ≤ v < 22c23c72c3b21fa3ec3db5070dfc0582794e0ef9, 3.14 | 493c4d5982f037f288509a1cee352b8b9705fb38, d91f07381e2b70578ff92b83d9422ac31e7b9096, 38d2c3c9238b9d499e1829a3b8e80c2f73c73b5c, 92e53a5274276a7b1ca815b9aacebea4fb7efe75, 9e314b3ecd2594958d4f4999313641290ad28ebe, e2d2612e63e294ebcdec7c6f08a1a052b7dfdc59, 0f77d1a0a25056146eea1f8619fa06ce287c91f7, 22c23c72c3b21fa3ec3db5070dfc0582794e0ef9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.