CVE-2026-98477
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/core: pmu->sched_task() fonksiyonuna iletilen NULL pmu_ctx hatası düzeltildi cpuctx->task_ctx ayarlı olduğunda perf_pmu_sched_task() erken döner ve cpc->task_epc yalnızca bu CPU'da bir görev bağlamı zamanlandığında NULL dışıdır. Bu nedenle __perf_pmu_sched_task() her zaman NULL iletir: Unable to handle kernel NULL pointer dereference at virtual address 00 pc : armv8pmu_sched_task+0x14/0x50 Call trace: armv8pmu_sched_task+0x14/0x50 (P) perf_pmu_sched_task+0xac/0x108 __perf_event_task_sched_out+0x6c/0xe0 Bunun yerine, fonksiyonun pmu değerini bulmak için birkaç satır yukarıda zaten başvurduğu bu PMU için CPU genelindeki bağlam olan &cpc->epc iletilmelidir. armv8pmu_sched_task(), argümana başvuran tek ağ içi uygulamadır ve yalnızca ->pmu değerini okur; dolayısıyla oops durumu, v6.17 sürümünde eklenen BRBE gerektirir.
Nasıl düzeltilir
- Linux Linux98181f9721f75f1a544dc563b0d8fed1d5c398d5, b5409311b606d536cc485f3706c242c2afa93edb, 249a2bd87a0e57dc28f36e992807edc9cae309b5, ec15f6a50183fc01f470af74ad49900fb3731fca, 36bb85cf36cab15fb611cb44b78a5df06e4e69a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bd27568117664b8b3e259721393df420ed51f57b ≤ v < 98181f9721f75f1a544dc563b0d8fed1d5c398d5, bd27568117664b8b3e259721393df420ed51f57b ≤ v < b5409311b606d536cc485f3706c242c2afa93edb, bd27568117664b8b3e259721393df420ed51f57b ≤ v < 249a2bd87a0e57dc28f36e992807edc9cae309b5, bd27568117664b8b3e259721393df420ed51f57b ≤ v < ec15f6a50183fc01f470af74ad49900fb3731fca, bd27568117664b8b3e259721393df420ed51f57b ≤ v < 36bb85cf36cab15fb611cb44b78a5df06e4e69a2, 6.2 | 98181f9721f75f1a544dc563b0d8fed1d5c398d5, b5409311b606d536cc485f3706c242c2afa93edb, 249a2bd87a0e57dc28f36e992807edc9cae309b5, ec15f6a50183fc01f470af74ad49900fb3731fca, 36bb85cf36cab15fb611cb44b78a5df06e4e69a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.