CVE-2026-93114
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/surface: acpi-notify: Kullanmadan önce ACPI companion kontrolü yapın device_match_driver_override() nedeniyle her platform sürücüsü, cihaz kimliği listesiyle eşleşmeyen bir cihazla eşleşmeye zorlanabildiğinden, bir cihazın ACPI companion nesnesinin varlığına dayanan platform sürücüleri bunun mevcudiyetini doğrulamalıdır. san_probe(), GSBUS adres alanı işleyicisini kurarken ACPI_COMPANION() sonucunu çözümler (dereference), bu nedenle sürücünün ACPI companion nesnesi olmayan bir cihaza zorla bağlanması bir NULL pointer dereference durumuna yol açar. Bu çözümleme hatası, probe fonksiyonunun ACPI_HANDLE()'dan ACPI_COMPANION()'a geçirilmesiyle ortaya çıkmıştır. Çekirdek ACPI platform sürücüleri için e4865a56d013 ("ACPI: driver: Check ACPI_COMPANION() against NULL during probe") commit'inin yaptığı gibi, ACPI companion nesnesini NULL değerine karşı kontrol edin ve eksik olduğunda -ENODEV döndürün.
Nasıl düzeltilir
- Linux Linux4faa43d4ef0b98beb6c2b77a279f4aa5d7fa2d13, 3855be0100efb98c26228c610db70a673611f3bd, f276b62f2ce1cbff7fa50a8ee5afd8fef5a60897, 9b6479da662c2ec4e931ed9f7228df46aa8c3766, 7fea5a310e3b2db24f7aafe64897e4e659ffbb7d, 428a82d987fcd8844e8868c85582eae75b4b5c51, 2b3a5dabe89e330413af403246b648c1890f368f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 4faa43d4ef0b98beb6c2b77a279f4aa5d7fa2d13, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 3855be0100efb98c26228c610db70a673611f3bd, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < f276b62f2ce1cbff7fa50a8ee5afd8fef5a60897, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 9b6479da662c2ec4e931ed9f7228df46aa8c3766, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 7fea5a310e3b2db24f7aafe64897e4e659ffbb7d, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 428a82d987fcd8844e8868c85582eae75b4b5c51, a9e10e58730432e5de840eb3ddd55c75f29341b3 ≤ v < 2b3a5dabe89e330413af403246b648c1890f368f, 5.14 | 4faa43d4ef0b98beb6c2b77a279f4aa5d7fa2d13, 3855be0100efb98c26228c610db70a673611f3bd, f276b62f2ce1cbff7fa50a8ee5afd8fef5a60897, 9b6479da662c2ec4e931ed9f7228df46aa8c3766, 7fea5a310e3b2db24f7aafe64897e4e659ffbb7d, 428a82d987fcd8844e8868c85582eae75b4b5c51, 2b3a5dabe89e330413af403246b648c1890f368f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.