CVE-2026-93260
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: powerpc/xive: serbest bırakıldıktan sonra kullanım (use-after-free) durumunu önlemek için IPI başlatma hataları iletiliyor xive_init_ipis() başarısız olduğunda (örneğin irq_domain_alloc_irqs() başarısız olduğunda), hata yolu küresel xive_ipis dizisini serbest bırakır. Ancak, xive_smp_probe() daha önce bu hatayı görmezden geliyor ve halihazırda serbest bırakılmış olan xive_ipis işaretçisinin referansını alan xive_setup_cpu_ipi() fonksiyonunu çağırmaya devam ediyordu; bu da bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açıyordu. xive_smp_probe() artık int döndürdüğüne göre (önceki yama), xive_init_ipis() ve xive_setup_cpu_ipi() kaynaklı hatalar xive_smp_probe() üzerinden iletilmektedir. Hem pnv_smp_probe() hem de pSeries_smp_probe() içerisindeki dönüş değeri kontrol edilerek, hata durumunda IPI kurulumunun temiz bir şekilde durdurulması sağlanmış ve böylece serbest bırakıldıktan sonra kullanım (use-after-free) durumu önlenmiş
Nasıl düzeltilir
- Linux Linux89e1caa5b0aafe23e9938d9a311e9d41baee583e, e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 2ea6238343691309e68308131c7e80c3ae05afea, 5c9ab0c9cede9f149733d330e2d7d45341b71359, c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 411a3c016e7a95f5fa105a0587e07d0647a77727 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 89e1caa5b0aafe23e9938d9a311e9d41baee583e, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 2ea6238343691309e68308131c7e80c3ae05afea, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 5c9ab0c9cede9f149733d330e2d7d45341b71359, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 411a3c016e7a95f5fa105a0587e07d0647a77727, 4.12 | 89e1caa5b0aafe23e9938d9a311e9d41baee583e, e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 2ea6238343691309e68308131c7e80c3ae05afea, 5c9ab0c9cede9f149733d330e2d7d45341b71359, c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 411a3c016e7a95f5fa105a0587e07d0647a77727 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.