CVE-2026-90334
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tty: cdev_add() hatasından sonra cdev işaretçisini temizle tty_cdev_add(), cdev_add() başarısız olduğunda cdev referansını düşürür ancak driver->cdevs[index] kısmının serbest bırakılmış belleği göstermesine neden olur. tty_unregister_device() daha sonra bu bayat işaretçiyi cdev_del()'e ileterek bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açar. Referans düşürüldükten sonra ilgili yuva temizlenir.
Nasıl düzeltilir
- Linux Linuxfb1de260033c215dba438973d82b48562bdc86bb, e9e64dd02fd68776afda00777591eca0c3984285, 33a44333a9dfda044b0e233399b12ead7f8a90ae, d331c63570af61ef7aaf516b64a8d6f47518a3a4, a83fcddf3c75d004f12aa13555bb73da19fb75a9, 4f6bd79bb7e55095f09bec9b4eb6c09df1306116, 5c5a795bf6248fe96f96dd9fd79d66bbb4a92077, 6645856f0df3aeecd45519cb611415b4b89c2223 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < fb1de260033c215dba438973d82b48562bdc86bb, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < e9e64dd02fd68776afda00777591eca0c3984285, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < 33a44333a9dfda044b0e233399b12ead7f8a90ae, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < d331c63570af61ef7aaf516b64a8d6f47518a3a4, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < a83fcddf3c75d004f12aa13555bb73da19fb75a9, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < 4f6bd79bb7e55095f09bec9b4eb6c09df1306116, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < 5c5a795bf6248fe96f96dd9fd79d66bbb4a92077, c1a752ba2d6b8a52879c7ab637cff38359ea9827 ≤ v < 6645856f0df3aeecd45519cb611415b4b89c2223, 4.3 | fb1de260033c215dba438973d82b48562bdc86bb, e9e64dd02fd68776afda00777591eca0c3984285, 33a44333a9dfda044b0e233399b12ead7f8a90ae, d331c63570af61ef7aaf516b64a8d6f47518a3a4, a83fcddf3c75d004f12aa13555bb73da19fb75a9, 4f6bd79bb7e55095f09bec9b4eb6c09df1306116, 5c5a795bf6248fe96f96dd9fd79d66bbb4a92077, 6645856f0df3aeecd45519cb611415b4b89c2223 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.