CVE-2026-97923
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing: Başlatma işlemi başarısız olduğunda var ref histogramını serbest bırakın create_var_ref() bir VAR_REF hist_field ayırır ve ardından bunu doldurmak için init_var_ref() fonksiyonunu çağırır. Bu işlem başarısız olduğunda alan sızıntısı oluşur. commit 656fe2ba85e8 ("tracing: Use hist trigger's var_ref array to destroy var_refs"), var referansları bunun yerine tetikleyicinin var_refs[] dizisi üzerinden yürütülerek serbest bırakıldığı için destroy_hist_field()'ın HIST_FIELD_FL_VAR_REF durumunda erken dönmesini sağlamıştır. create_var_ref(), alanı bu diziye yalnızca init_var_ref() başarılı olduktan sonra ekler; dolayısıyla bu yolda alan hiçbir yerde bulunmaz ve hiçbir şey onu serbest bırakmaz. Çağrı, var referansları destroy_hist_field() içerisinden çıkarılmadan önce yazıldığında doğruydu. init_var_ref() da bunu serbest bırakamaz. Alan çağıran tarafa aittir, bu nedenle init_var_ref() yalnızca kendi dize tahsislerini geri alır ve alanı olduğu gibi bırakır. Onu orada serbest bırakmak, create_var_ref()'in bayraklarını okuyan destroy_hist_field()'a serbest bırakılmış bellek iletmesine neden olurdu. Bayrağa danışmadan alanı serbest bırakan __destroy_hist_field() fonksiyonunu çağırın.
Nasıl düzeltilir
- Linux Linux608b7751926ec08fae6a1ac4e7308195da68c362, 4870f9071c9ea3c1423a07741b85a794db30d672, 352f84a381e7b4651b30366e93cb858f3fa9c91a, 4924328d6991f25b65bb7c8ff5d56c2a9b254851, 74375caa20fe5165807b4334c783d1790b01f02a, 222abcbe7866fef04563b6eb89fb21f627dcbc77, a69baeac38677270656e85753d93856a076dee57, 516001d53e6b2ea95a251ee2ef54a1a689a3fd58, 4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 608b7751926ec08fae6a1ac4e7308195da68c362, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 4870f9071c9ea3c1423a07741b85a794db30d672, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 352f84a381e7b4651b30366e93cb858f3fa9c91a, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 4924328d6991f25b65bb7c8ff5d56c2a9b254851, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 74375caa20fe5165807b4334c783d1790b01f02a, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 222abcbe7866fef04563b6eb89fb21f627dcbc77, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < a69baeac38677270656e85753d93856a076dee57, 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ≤ v < 516001d53e6b2ea95a251ee2ef54a1a689a3fd58, 836717841a30d7845cdf9cb806ee0ff3bfa7135a, 4.19.100 ≤ v < 4.20, 5.0 | 608b7751926ec08fae6a1ac4e7308195da68c362, 4870f9071c9ea3c1423a07741b85a794db30d672, 352f84a381e7b4651b30366e93cb858f3fa9c91a, 4924328d6991f25b65bb7c8ff5d56c2a9b254851, 74375caa20fe5165807b4334c783d1790b01f02a, 222abcbe7866fef04563b6eb89fb21f627dcbc77, a69baeac38677270656e85753d93856a076dee57, 516001d53e6b2ea95a251ee2ef54a1a689a3fd58, 4.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.