CVE-2026-98692
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: DP tünel aktivasyon geri çağırma işlemini zorunlu hale getirin tb_tunnel_alloc_dp(), DPRX yetenekleri okuma işlemi tamamlandığında dprx_work üzerinden çalıştırılan isteğe bağlı bir geri çağırma (callback) alır. Bu geri çağırma olmadan tb_dp_dprx_start(), yetenekleri senkron olarak okur ve işi asla kuyruğa eklemez. Ancak, yalnızca dprx_work tarafından veya cancel_delayed_work() söz konusu işi gerçekten iptal ettiğinde tb_dp_dprx_stop() tarafından serbest bırakılan bir tünel referansı her zaman alınır. Bu nedenle, geri çağırması olmayan her tünel için bu referans sızdırılır. Geri çağırması olmayan tek tüneller, hazırda bekletme modundan geri dönerken yeniden etkinleştirilen tb_tunnel_discover_dp() tünelleridir. Geri çağırmayı tb_tunnel_discover_dp()'ye de iletin ve DPRX yeteneklerinin her zaman dprx_work üzerinden okunması için senkron yolu kaldırın. Böylece hazırda bekletmeden geri dönme işlemi, okumanın tamamlanmasını beklerken artık 12 saniyeye kadar bloklanmayacaktır. Ayrıca KUnit testlerini düzeltin.
Nasıl düzeltilir
- Linux Linux47d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 47d60ea801fc333a10c576691eca2e7840b02d3d, d6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 12f5d8b85a66a0ac08d082517d92ce136f8c0d42, 6.14 | 47d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.