CVE-2026-98024
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/ism: hata sonrası folio_put() dmb->cpu_addr, folio_alloc() aracılığıyla tahsis edilmiştir. Slab ayırıcı bozulmasını önlemek için ism_alloc_dmb() fonksiyonunun hata çıkışında kfree() yerine folio_put() kullanın. Bu işlem yapılırken, gelecekteki çağrıcılar tarafından istem dışı bir UAF oluşmasını önlemek için folio_put sonrasında dmb->cpu_addr sıfırlanmıştır.
Nasıl düzeltilir
- Linux Linux90f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 121fb75414ab8debafd548bded9d888cd5a8f165 ≤ v < 90f6f5cb331af52b14c0f309fb27dc243e8e2982, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < eebb6a9017b55ac05be770cf7b89f9da49505ae7, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 60983356fab0c1171c5cb1b56a36349ebadc608e, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 907a56ab3eb8a58500a58daa76087f17bb2b6826, f3e23edc4917f72139b805f208aeadf23376a0b5, 6.6.29 ≤ v < 6.6.158, 6.8.8 ≤ v < 6.9, 6.9 | 90f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.