CVE-2026-93070
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: ipu6: init işleminden sonra aux cihaz pdata'sını serbest bırakmayın ipu6_bus_initialize_device(), isys/psys pdata işaretçisini struct ipu6_bus_device içinde saklar ve yardımcı cihazı başlatır. Bu noktadan sonra, hata geri sarma işlemi yardımcı cihaz referansını düşürmeli ve ipu6_bus_release()'in hem veri yolu cihazını hem de adev->pdata'yı serbest bırakmasına izin vermelidir. isys ve psys init yolları, MMU başlatma başarısız olduğunda zaten put_device() fonksiyonunu çağırır ve ipu6_bus_add_device(), auxiliary_device_add() hatası durumunda auxiliary_device_uninit() fonksiyonunu çağırır. Bu nedenle her iki yol da veri yolu serbest bırakma geri çağırmasını çalıştırır. Çağırıcılar içindeki fazladan kfree(pdata), aynı nesneyi ikinci kez serbest bırakabilir. Yardımcı cihaz başlatıldıktan sonra yapılan manuel pdata serbest bırakma işlemleri kaldırılmıştır. Bu sorun bir statik analiz denetleyicisi tarafından bulunmuş ve manuel kaynak incelemesi ile doğrulanmıştır.
Nasıl düzeltilir
- Linux Linuxfaa1eb97f0e66bf122f44b62be6b323f86333e9f, 5323ed5a7bb2568191ec676b2035b0396105aa05, 7d102d1f0631807a491a140f67c9628dea85dfd2, 9be07216af4cfc4813e1a46ce26407d31ea845de ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cb3117b074aefb0320d8d728a0a7f277a121adbd ≤ v < faa1eb97f0e66bf122f44b62be6b323f86333e9f, cb3117b074aefb0320d8d728a0a7f277a121adbd ≤ v < 5323ed5a7bb2568191ec676b2035b0396105aa05, cb3117b074aefb0320d8d728a0a7f277a121adbd ≤ v < 7d102d1f0631807a491a140f67c9628dea85dfd2, cb3117b074aefb0320d8d728a0a7f277a121adbd ≤ v < 9be07216af4cfc4813e1a46ce26407d31ea845de, 6.10 | faa1eb97f0e66bf122f44b62be6b323f86333e9f, 5323ed5a7bb2568191ec676b2035b0396105aa05, 7d102d1f0631807a491a140f67c9628dea85dfd2, 9be07216af4cfc4813e1a46ce26407d31ea845de |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.