CVE-2026-90405
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: stm32: dcmi: probe() fonksiyonundaki bazı hata yönetimi hataları düzeltildi Burada birkaç sorun bulunmaktadır: 1) Şu atama yapıldıktan sonra: chan = dma_request_chan(&pdev->dev, "tx"); Hata yollarının geri dönmeden önce temizlik yapması gerekir. İlk hata yolu doğrudan dönüş yapmaktadır. 2) Hata yolları "dcmi->mdma_chan" değişkenini kontrol etmektedir ancak bu değişken daha sonra atandığından bellek sızıntılarına yol açmaktadır. Bunun yerine "mdma_chan" test edilmelidir. 3) Hata yönetimi, "dcmi->dma_chan" atanmadan önce dma_release_channel(dcmi->dma_chan) fonksiyonunu çağırmaktadır ve bu durum bir NULL pointer dereference hatasına yol açmaktadır. Bunun yerine "chan" değişkeni kullanılmalıdır. Ayrıca, tahsis kodunu daha iyi yansıtması için dma_release_channel() çağrısını dma_release_channel() çağrısından sonraya taşıdım.
Nasıl düzeltilir
- Linux Linux4d030d7d1af95d24d3eb6e536a4f09b7bf9a8659, f1d1ed39ced825615aeac61f0b6a322178756632 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bc901885fae0a0273288666609d143e960b6ad3a ≤ v < 4d030d7d1af95d24d3eb6e536a4f09b7bf9a8659, bc901885fae0a0273288666609d143e960b6ad3a ≤ v < f1d1ed39ced825615aeac61f0b6a322178756632, 7.1 | 4d030d7d1af95d24d3eb6e536a4f09b7bf9a8659, f1d1ed39ced825615aeac61f0b6a322178756632 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.