CVE-2026-98129
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: mpi3mr: mpi3mr_sas_port_add() fonksiyonundaki NULL pointer dereference hatası düzeltildi sas_port_alloc_num(), bellek tahsis hatası durumunda NULL döndürebilir. Dönüş değeri, bir NULL kontrolü yapılmadan doğrudan sas_port_add() fonksiyonuna iletilmekte ve bu durum bir NULL pointer dereference hatasına yol açmaktadır. Ek olarak, sas_port_add() başarısız olursa, tahsis edilen port out_fail etiketine atlanmadan önce serbest bırakılmamakta ve bu da sas_port yapısının sızmasına (leak) neden olmaktadır. Portun uygun şekilde serbest bırakılması için sas_port_free() çağrısı eklendi.
Nasıl düzeltilir
- linux linux_kernel6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.189, 6.2 ≤ v < 6.6.158, 6.7 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.