CVE-2026-92505
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: devid_write debugfs fonksiyonundaki tanımsız davranış düzeltildi for_each_pci_segment() döngüsü eşleşen bir segment bulamadan tamamlandığında, pci_seg işaretçisi NULL olmaz ancak geçersiz bir bellek konumuna (liste başlığına) işaret eder. Döngüden sonra pci_seg->id erişimi tanımsız davranışa neden olur. Bu durum, başarılı durumun döngü içerisinde işlenmesi ve eşleşen bir segment bulunamadığında döngü sonrası -EINVAL döndürülmesiyle düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux8aabe0fba01486b5d893e708b05a8fa7f1b7efbb, 99d42aef089a07cfb1d404a7227ac9dc7628b497, 843e149989665f8309ad2efe6048dc76591e1f94 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2e98940f123d9c69d4759078aea9a536244c98d3 ≤ v < 8aabe0fba01486b5d893e708b05a8fa7f1b7efbb, 2e98940f123d9c69d4759078aea9a536244c98d3 ≤ v < 99d42aef089a07cfb1d404a7227ac9dc7628b497, 2e98940f123d9c69d4759078aea9a536244c98d3 ≤ v < 843e149989665f8309ad2efe6048dc76591e1f94, 6.17 | 8aabe0fba01486b5d893e708b05a8fa7f1b7efbb, 99d42aef089a07cfb1d404a7227ac9dc7628b497, 843e149989665f8309ad2efe6048dc76591e1f94 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.