CVE-2026-93069
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: OPP: Temizlik sıralaması düzeltildi 173e02d67494 numaralı commit ("OPP: Initialize scope-based pointers inline"), tüm işaretçiler için başlatma işlemi eklemiştir. Bazı durumlarda, *opp_table'ın *opp'den sonra başlatılacağı şekilde sıralama değiştirilmiştir. Bu durum aynı zamanda kayıtlı temizleme fonksiyonlarının sırasını da değiştirmektedir. Temizlik işlemi gerçekleştiğinde, son referans serbest bırakıldığında ve serbest bırakma fonksiyonu olan _opp_kref_release halihazırda serbest bırakılmış olan opp->opp_table'a erişmeye çalıştığında bu durum serbest bırakıldıktan sonra kullanım (use-after-free) hatalarına neden olabilir. Bunu düzeltmek ve doğru temizleme sırasını sağlamak için *opp_table tekrar *opp'den önce başlatılmıştır.
Nasıl düzeltilir
- Linux Linuxf0c4b7ca24d2e2618a70826881d69b237e36bcc0, ce46fede7792cedd247e34b48bc8a02eb90c7848 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 173e02d674946ff3ef8da7f44a9d5b820b9af21c ≤ v < f0c4b7ca24d2e2618a70826881d69b237e36bcc0, 173e02d674946ff3ef8da7f44a9d5b820b9af21c ≤ v < ce46fede7792cedd247e34b48bc8a02eb90c7848, 6.19 | f0c4b7ca24d2e2618a70826881d69b237e36bcc0, ce46fede7792cedd247e34b48bc8a02eb90c7848 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.