CVE-2026-97600
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ieee802154: cc2520: FIFOP işleme kullanımı sonrası serbest bırakma (use-after-free) hatası düzeltildi FIFOP kesme işleyicisi cc2520_fifop_irqwork işlemini kuyruğa ekler. Kaldırma işlemi sırasında, cc2520_remove() yalnızca bekleyen işleri temizler (flush). devm tarafından yönetilen FIFOP IRQ, ->remove() fonksiyonu geri dönene kadar aktif kalır ve bu temizleme işleminden sonra işi tekrar kuyruğa ekleyebilir; bu da özel veriler serbest bırakıldıktan sonra çalışmasına izin verir. Kaldırma işlemi başladığında işleyicinin artık kuyruğa ekleme yapamaması için, temizleme yapmak yerine disable_work_sync() ile işlem devre dışı bırakılır. Hem çalışan birim hem de ieee802154_unregister_hw() aracılığıyla çağrılan durdurma geri çağırma fonksiyonu buffer mutex kilidini kullandığından, bu kilit en son imha edilir. Kurum içi bir statik analiz aracı tarafından bulunmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.