CVE-2026-98606
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/virtio: virtio_gpu_vram_create() hatalarında GEM nesnesini serbest bırakın virtio_gpu_vram_create(), drm_gem_private_object_init() çalıştıktan sonra her iki hata yolunda da nesneyi yalın bir kfree(vram) ile serbest bırakır ve ikinci yolda drm_gem_create_mmap_offset(), obj->vma_node'u aygıtın VMA ofset yöneticisine bağladıktan sonra bu işlem gerçekleşir. Serbest bırakılan nesne söz konusu aralık ağacında kalmaya devam eder, bu nedenle daha sonraki bir arama veya ekleme işlemi serbest bırakılmış bellek üzerinde yürütülür; ayrıca dma_resv ve gpuva kilidi hiçbir zaman yok edilmez. Her iki yolda da kfree()'den önce drm_gem_object_release() fonksiyonunu çağırın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.