CVE-2026-93121

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_fs: ffs_dmabuf_transfer() hata yollarındaki çit temizleme işlemi düzeltildi ffs_dmabuf_transfer() fonksiyonundaki uç nokta devre dışı (ESHUTDOWN) ve istek tahsis hatası (ENOMEM) hata yolları, çit üzerinde dma_fence_put() işlemini çağıran err_fence_put etiketine atlar. Ancak bu noktada çit yalnızca kmalloc ile ayrılmıştır; dma_fence_init() henüz çağrılmamıştır, dolayısıyla referans sayacı ve çit işlemleri başlatılmamıştır. Böyle bir nesne üzerinde dma_fence_put() çağrılması tanımsız davranışa yol açar. Çit bu aşamada sadece basit bir bellek tahsisi olduğu için bunun yerine kfree() kullanın ve gerçek temizleme işlemini yansıtmak için etiketi err_fence_free olarak yeniden adlandırın.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxbe539138d9a187af3b884525a395db10797c64f1, 5fd8baacc7dc477df9cac61b45491840247a9b1e, 58952c83dfe6ea3294a74734d2d1018c1120779a, 621707dc67c9846fd876d7579ec951d92aa033f1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux7b07a2a7ca02a20124b552be96c5a56910795488 ≤ v < be539138d9a187af3b884525a395db10797c64f1, 7b07a2a7ca02a20124b552be96c5a56910795488 ≤ v < 5fd8baacc7dc477df9cac61b45491840247a9b1e, 7b07a2a7ca02a20124b552be96c5a56910795488 ≤ v < 58952c83dfe6ea3294a74734d2d1018c1120779a, 7b07a2a7ca02a20124b552be96c5a56910795488 ≤ v < 621707dc67c9846fd876d7579ec951d92aa033f1, 6.9be539138d9a187af3b884525a395db10797c64f1, 5fd8baacc7dc477df9cac61b45491840247a9b1e, 58952c83dfe6ea3294a74734d2d1018c1120779a, 621707dc67c9846fd876d7579ec951d92aa033f1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.