CVE-2026-98748
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: serial: 8250_bcm7271: brcmuart_remove() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Donanım akış kontrolü etkinleştirildiğinde, 8250 çekirdeğinin bir alma zaman aşımı tuhaflığını gidermek için brcmuart_handle_irq() fonksiyonu priv->hrt'yi başlatır; zamanlayıcı geri çağırma fonksiyonu olan brcmuart_hrtimer_func() ise priv referansını çözer. brcmuart_remove(), port kaydını silmeden önce hrtimer'ı iptal eder, bu nedenle arada gelen bir alma zaman aşımı kesmesi zamanlayıcıyı yeniden kurar. devm tarafından priv serbest bırakıldıktan sonra, geri çağırma işlemi serbest bırakılmış bellek üzerinde çalışır. hrtimer iptal edilmeden önce port kaydı silinmelidir. serial8250_unregister_port() portu kapatır ve IRQ'sunu serbest bırakır, böylece brcmuart_handle_irq() artık zamanlayıcıyı yeniden başlatamaz ve son hrtimer_cancel() işlemi, kayıt silme öncesinde veya sırasında kurulmuş olan tüm zamanlayıcıları temizler. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.