CVE-2026-93115
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/mellanox: mlxbf-pmc: ACPI_COMPANION() fonksiyonunun NULL olup olmadığının kontrol edilmesi device_match_driver_override() nedeniyle her platform sürücüsü, cihaz kimliği listesiyle eşleşmeyen bir cihazla eşleşmeye zorlanabilir; bu nedenle, bir cihazın ACPI companion nesnesinin varlığına dayanan platform sürücülerinin bunun mevcudiyetini doğrulaması gerekir. mlxbf_pmc_probe(), ACPI_COMPANION() sonucunu acpi_device_hid() fonksiyonuna iletir ve bu fonksiyon sonucu dereference eder; dolayısıyla sürücünün ACPI companion nesnesi olmayan bir cihaza zorla bağlanması, bir NULL pointer dereference durumuna yol açar. Bu doğrultuda, mlxbf-pmc sürücüsüne gerekli olan ACPI_COMPANION() NULL kontrolü eklenmiş ve companion nesnesi eksik olduğunda -ENODEV döndürülmesi sağlanmıştır.
Nasıl düzeltilir
- Linux Linux950d8e8375f3ff4787de51b7bdf8dd23a3ad6547, fdfb736282b9665c0169df0c4152ec91fdea2767, bf1e0cc5cc1d4e71b699fc98cc9198ead0ed53e0, a75b84119e56fc34b0f1403f3b93d357a55dabb6, 71ba8b6e28f7a83b724036f5de07e03bb5473286, d25dd08268aeaceb485189aaa84aa6d68a460291, c38cce70adef874c2a7b5132c14d6c221401deff ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < 950d8e8375f3ff4787de51b7bdf8dd23a3ad6547, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < fdfb736282b9665c0169df0c4152ec91fdea2767, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < bf1e0cc5cc1d4e71b699fc98cc9198ead0ed53e0, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < a75b84119e56fc34b0f1403f3b93d357a55dabb6, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < 71ba8b6e28f7a83b724036f5de07e03bb5473286, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < d25dd08268aeaceb485189aaa84aa6d68a460291, 1a218d312e65ec396b2739056a8ea78493015f21 ≤ v < c38cce70adef874c2a7b5132c14d6c221401deff, 5.11 | 950d8e8375f3ff4787de51b7bdf8dd23a3ad6547, fdfb736282b9665c0169df0c4152ec91fdea2767, bf1e0cc5cc1d4e71b699fc98cc9198ead0ed53e0, a75b84119e56fc34b0f1403f3b93d357a55dabb6, 71ba8b6e28f7a83b724036f5de07e03bb5473286, d25dd08268aeaceb485189aaa84aa6d68a460291, c38cce70adef874c2a7b5132c14d6c221401deff |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.