CVE-2026-90336
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: serial: core: uart_register_driver() hatası durumunda serbest bırakılan işaretçileri temizle tty_alloc_driver() başarısız olduğunda, uart_register_driver() fonksiyonu drv->state değişkeninin serbest bırakılmış belleği göstermesine neden olur. tty_register_driver() başarısız olursa, referansı kaldırıldıktan sonra drv->tty_driver da bir işaretçi tutmaya devam eder. drv->state değişkenini "zaten kaydedildi" bayrağı olarak kullanan sürücüler, bir sonraki denemede kaydı atlayabilir ve serbest bırakılmış durumu uart_add_one_port() fonksiyonuna iletebilir. Bu sorun, QEMU'nun raspi1ap kartında kayıt işlemi başarısız kılınarak ve PL011 portu yeniden bağlanarak failslab ile tespit edilmiştir. uart_unregister_driver() fonksiyonunun halihazırda yaptığı gibi, her iki hata yolunda da işaretçileri temizleyin.
Nasıl düzeltilir
- Linux Linux5e260edd28eddc3b92c9f578df3026fd11c710cf, a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 802e2192a9d38027730c2869c67c9131b8c8fe9f, ddf51d74ee9f9857c99477329d80408cedebda61, 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 61a2fb25551be0375bc16ef2a70c987dfca26183 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5e260edd28eddc3b92c9f578df3026fd11c710cf, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 802e2192a9d38027730c2869c67c9131b8c8fe9f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ddf51d74ee9f9857c99477329d80408cedebda61, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 61a2fb25551be0375bc16ef2a70c987dfca26183, 2.6.12 | 5e260edd28eddc3b92c9f578df3026fd11c710cf, a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 802e2192a9d38027730c2869c67c9131b8c8fe9f, ddf51d74ee9f9857c99477329d80408cedebda61, 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 61a2fb25551be0375bc16ef2a70c987dfca26183 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.