CVE-2026-98018
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mctp: i3c: probe işlemini bus kaldırma işlemiyle serileştirin mctp_i3c_probe(), eşleşen bus'ı bulduktan sonra busdevs_lock kilidini bırakır. Bu sırada gerçekleşen bir I3C_NOTIFY_BUS_REMOVE, probe işlemi özel verilerini mctp_i3c_add_device() fonksiyonuna iletmeden önce bus netdev'ini kayıttan çıkarabilir ve serbest bırakabilir. Sonuç olarak ikincisi, serbest bırakılmış bir mbus işaretçisi üzerinden bir liste düğümü ekler. Cihaz eklenene kadar busdevs_lock kilidinin tutulmasını sağlayın. Bu işlem aynı zamanda mctp_i3c_add_device() üzerindeki __must_hold açıklamasını da karşılar.
Nasıl düzeltilir
- Linux Linuxe6541b2747682fdb2c6ded4a7cf7c39c4067a35c, 765c5e357e67916a7aac8ead4ac2fa7d2bffe000, 906d8dbafabfa81a30e3ade420cb9912f223a5e1, 2b4707a149a55e8fa75c9ef32b359d60f470a566 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c8755b29b58ec65be17bcb8c40763d2dcb1f1db5 ≤ v < e6541b2747682fdb2c6ded4a7cf7c39c4067a35c, c8755b29b58ec65be17bcb8c40763d2dcb1f1db5 ≤ v < 765c5e357e67916a7aac8ead4ac2fa7d2bffe000, c8755b29b58ec65be17bcb8c40763d2dcb1f1db5 ≤ v < 906d8dbafabfa81a30e3ade420cb9912f223a5e1, c8755b29b58ec65be17bcb8c40763d2dcb1f1db5 ≤ v < 2b4707a149a55e8fa75c9ef32b359d60f470a566, 6.7 | e6541b2747682fdb2c6ded4a7cf7c39c4067a35c, 765c5e357e67916a7aac8ead4ac2fa7d2bffe000, 906d8dbafabfa81a30e3ade420cb9912f223a5e1, 2b4707a149a55e8fa75c9ef32b359d60f470a566 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.