CVE-2026-90354
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt7915: WED dışı yolda çift hif2 başlatma hatası düzeltildi mt7915_pci_init_hif2() fonksiyonu koşulsuz olarak çağrılıyor ve ardından WED-inactive dalı içerisinde tekrar çağrılıyordu. Yardımcı fonksiyon, küresel hif_idx değerini artırıyor, PCIe RECOG_ID yazmacına yazıyor ve mt7915_pci_get_hif2() aracılığıyla bir get_device() referansı alıyordu; ancak kaldırma işlemi yalnızca tek bir referansı düşürüyordu. WED dışı dual-hif donanımlarında bu durum, hif_idx değerinin iki kez artmasına, RECOG_ID'nin iki kez yazılmasına ve bir cihaz referansının sızdırılmasına neden oluyordu. Yalnızca WED-inactive dalı içindeki çağrı doğrudur; koşulsuz olan çağrı kaldırılmıştır. hif2 zaten NULL olarak başlatılmıştır.
Nasıl düzeltilir
- Linux Linuxeac18fadc791928379b179e54636494b92f8cf86, 927fe8c0eb8c10295bc0018c8faa4d91f8fe98c6, bd2e8f535ae35beb45a7fcc17ec9bbf8dc4db5fe, 249cbaa1873550689fab136b74982cbba74c4169, 29fbc5256c2d8448f084ff179d2e5092ecd1fc54, 3ae8ad277e2819a281b0e36b55633c8515c16ce7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < eac18fadc791928379b179e54636494b92f8cf86, cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < 927fe8c0eb8c10295bc0018c8faa4d91f8fe98c6, cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < bd2e8f535ae35beb45a7fcc17ec9bbf8dc4db5fe, cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < 249cbaa1873550689fab136b74982cbba74c4169, cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < 29fbc5256c2d8448f084ff179d2e5092ecd1fc54, cacdd67812c6df824704ac078f1770188a485ff9 ≤ v < 3ae8ad277e2819a281b0e36b55633c8515c16ce7, 5.18 | eac18fadc791928379b179e54636494b92f8cf86, 927fe8c0eb8c10295bc0018c8faa4d91f8fe98c6, bd2e8f535ae35beb45a7fcc17ec9bbf8dc4db5fe, 249cbaa1873550689fab136b74982cbba74c4169, 29fbc5256c2d8448f084ff179d2e5092ecd1fc54, 3ae8ad277e2819a281b0e36b55633c8515c16ce7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.