CVE-2026-90428
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iommu/tegra241-cmdqv: Hata ISR'sini, probe işlemi vintfs kurulumunu tamamlamadan önce çalıştırmayın __tegra241_cmdqv_probe(), cmdqv->vintfs dizisini tahsis etmeden ve cmdqv->num_vintfs değerini ayarlamadan önce hata IRQ talebinde bulunur. Bir kexec boyunca kilitli bir hatayla etkin bırakılan bir CMDQV, talep edilir edilmez IRQ tetikler ve ardından tegra241_cmdqv_isr() başlatılmamış olan cmdqv->vintfs dizisi üzerinde işlem yapar. IRQ talebini yalnızca cmdqv->vintfs tahsis edildikten ve sıfırlandıktan sonra gerçekleştirin; böylece erken tetiklenen kilitli bir kesme, güvenli bir şekilde atlanabilen geçerli bir NULL yuva dizisine karşı ISR çalıştıracaktır.
Nasıl düzeltilir
- Linux Linuxb1605a56745f22670205f6561df5771bbbb62a99, 2f627118b668659c6b195ac48beedb1bf8f53368, a168254ff8db08f2292be3d8fcbd37d2bb8c3d2d, 5acd67ceb38debe2fbf70ea35e2dec9f7ab01bbd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < b1605a56745f22670205f6561df5771bbbb62a99, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < 2f627118b668659c6b195ac48beedb1bf8f53368, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < a168254ff8db08f2292be3d8fcbd37d2bb8c3d2d, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < 5acd67ceb38debe2fbf70ea35e2dec9f7ab01bbd, 6.12 | b1605a56745f22670205f6561df5771bbbb62a99, 2f627118b668659c6b195ac48beedb1bf8f53368, a168254ff8db08f2292be3d8fcbd37d2bb8c3d2d, 5acd67ceb38debe2fbf70ea35e2dec9f7ab01bbd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.