CVE-2026-98000
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: hwmon: pec_store fonksiyonundaki potansiyel UAF hatası düzeltildi Sashiko şunları raporlamıştır: pec_store() içerisinde bir guard(mutex)(&hwdev->lock) alınmaktadır. Eğer çip yazma işlemi -EOPNOTSUPP dışında bir hata döndürürse, kod put etiketine atlar ve burada put_device(hdev) çağrılır. Eğer bu işlem son referansı düşürürse, aygıt serbest bırakılır. Fonksiyon geri döndüğünde, guard temizleme fonksiyonu çalışır ve serbest bırakılan mutex'in kilidini açmaya çalışır. Sorunu önlemek için guard() yerine scoped_guard() kullanın.
Nasıl düzeltilir
- Linux Linux8afab57bcdbc2186f325972e777880ac5a220f4f, 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 8afab57bcdbc2186f325972e777880ac5a220f4f, 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2, 6.18 | 8afab57bcdbc2186f325972e777880ac5a220f4f, 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.