CVE-2026-98309
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/vc4: unbind sırasında oluşan UAF hatasını düzeltmek için yönetilen KMS polling kullanımı vc4_kms_load(), drm_kms_helper_poll_init() fonksiyonunu çağırıyor ancak sürücü buna karşılık gelen bir drm_kms_helper_poll_fini() sağlamıyor. Çıktı poll işlemi unbind işleminden sonra planlanmış olarak kalmaya devam ediyor ve serbest bırakılan drm_device üzerinde çalışıyor: # modprobe vc4; rmmod vc4; sleep 10 BUG: KASAN: slab-use-after-free in delayed_work_timer_fn BUG: KASAN: slab-use-after-free in drm_client_dev_hotplug [drm] Workqueue: events output_poll_execute [drm_kms_helper] Allocated by task 171: __devm_drm_dev_alloc Freed by task 262 (rmmod): drm_dev_put / component_del Diğer sürücülerde olduğu gibi, polling işleminin cihazla birlikte sonlandırılması için drmm_kms_helper_poll_init() kullanın.
Nasıl düzeltilir
- Linux Linuxb6beee927e7f4e3142032ff91b2d0417cdddc0f6, cf0c4432bda37b02e7d430ff5017228ceb7caf0c, ee507691c18f9fee5d4751e295ab9a7ff31d59ae, 7f9780df677370a19b4ec9764f13b1b82073e0d9, 073a30d75f309812ed61af134f24ffef4107b13a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c8b75bca92cbf064b9fa125fc74a85994452e935 ≤ v < b6beee927e7f4e3142032ff91b2d0417cdddc0f6, c8b75bca92cbf064b9fa125fc74a85994452e935 ≤ v < cf0c4432bda37b02e7d430ff5017228ceb7caf0c, c8b75bca92cbf064b9fa125fc74a85994452e935 ≤ v < ee507691c18f9fee5d4751e295ab9a7ff31d59ae, c8b75bca92cbf064b9fa125fc74a85994452e935 ≤ v < 7f9780df677370a19b4ec9764f13b1b82073e0d9, c8b75bca92cbf064b9fa125fc74a85994452e935 ≤ v < 073a30d75f309812ed61af134f24ffef4107b13a, 4.4 | b6beee927e7f4e3142032ff91b2d0417cdddc0f6, cf0c4432bda37b02e7d430ff5017228ceb7caf0c, ee507691c18f9fee5d4751e295ab9a7ff31d59ae, 7f9780df677370a19b4ec9764f13b1b82073e0d9, 073a30d75f309812ed61af134f24ffef4107b13a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.