CVE-2026-98667
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: frequency: adf4377: clk_init_data ve clk_parent_data tamamen başlatılıyor clk_init_data yapısı, bir saatin olası üst öğelerini belirtmek için farklı yöntemlere yönelik birkaç karşılıklı olarak dışlayıcı üye içerir ve sürücülerin yalnızca ihtiyaç duydukları üyeleri başlatmalarını gerektirir. Ancak, tüm üyelerin başlatılmaması, yalnızca CONFIG_INIT_STACK_ALL_PATTERN veya CONFIG_INIT_STACK_NONE etkinleştirildiğinde ortaya çıkan sinsi sorunlara yol açabilir. adf4377_clk_register(), init.parent_data kısmını doldurur ve init.parent_names kısmının NULL olduğunu varsayar. Ancak, ikincisi başlatılmamıştır ve bu durum bir çökmeye neden olabilir. Benzer şekilde, adf4377_clk_register() yalnızca parent_data.fw_name kısmını doldurmakta, clk_parent_data yapısının diğer üyelerini başlatılmamış halde bırakmaktadır. Bu tür hataları düzeltmek ve sürücüleri üst öğeleri belirtmek için farklı bir yönteme dönüştürürken gelecekte oluşabilecek bozulmaları önlemek için tüm üyelerin tamamen başlatıldığından emin olun.
Nasıl düzeltilir
- Linux Linux6564f394a4a95fad534643a6ca0f1d36ff081799, e787fd23d5063c61582c3c27522240b6e6703fde ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 60e5448ddbec2dc206027a4850604d8fdf9973b7 ≤ v < 6564f394a4a95fad534643a6ca0f1d36ff081799, 60e5448ddbec2dc206027a4850604d8fdf9973b7 ≤ v < e787fd23d5063c61582c3c27522240b6e6703fde, 7.0 | 6564f394a4a95fad534643a6ca0f1d36ff081799, e787fd23d5063c61582c3c27522240b6e6703fde |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.