CVE-2026-98397
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/x86: x86-android-tablets: ikincil fwnode sökümü için cihaz referansını tutun gpio_secondary_fwnode_init() fonksiyonunda, acpi_bus_find_device_by_name() bir cihaz referansı döndürür ancak yerel dev değişkeni __free(put_device) ile tanımlanmıştır ve her yinelemenin sonunda referans düşürülmektedir. Bu sırada devm_add_action_or_reset(), referans sayısını artırmadan gpio_secondary_unset() için dev işaretçisini kaydeder; bu durum, cihazın ara sürede serbest bırakılması halinde sürücü sökümü sırasında bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. devres eylemi kaydedilirken get_device() ile açık bir cihaz referansı alın ve bunu gpio_secondary_unset() içinde put_device() ile düşürün.
Nasıl düzeltilir
- Linux Linuxc62b6e081119f2ab03cfcafde1f83c0f50e8e726, 144113b0a70fa18033a747ee5db6803308f7688c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1448c2d2ca5cc7f4ea6694e6bc809946de0a751c ≤ v < c62b6e081119f2ab03cfcafde1f83c0f50e8e726, 1448c2d2ca5cc7f4ea6694e6bc809946de0a751c ≤ v < 144113b0a70fa18033a747ee5db6803308f7688c, 7.2 | c62b6e081119f2ab03cfcafde1f83c0f50e8e726, 144113b0a70fa18033a747ee5db6803308f7688c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.