CVE-2026-98758
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: typec: ucsi: glink: remove sırasında ucsi için use-after-free hatası düzeltildi pmic_glink istemcisi, pmic_glink_ucsi_remove() fonksiyonu döndükten sonra çalışan devres temizliği tarafından serbest bırakılır; bu nedenle bildirim geri çağırmaları o ana kadar iş kuyruğa ekleyebilir. ucsi_unregister() çağrıldıktan sonra çalışan işlemler serbest bırakılmış duruma erişir: ucsi_unregister() tarafından serbest bırakılan konnektör dizisinin referansını çözer veya örneği ikinci kez kaydeder ve kaydı siler. Kayıt silme işleminden önce her iki iş öğesini de disable_work_sync() ile devre dışı bırakın ve yalnızca örnek hala kayıtlıysa kaydı silin. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.
Nasıl düzeltilir
- Linux Linux432b58cd959e594909a581b4974396cdbc9d4ca1, 41934f92e7a54d4080ac0b17aacc83224946785c, ee8577de01c6b6c7dd1d76b52242c54d37a989f4, 63b269ec537dc0fd26d0bd64872c26860d108c9d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 62b5412b1f4afab27d8df90ddcabb8e1e11a00ad ≤ v < 432b58cd959e594909a581b4974396cdbc9d4ca1, 62b5412b1f4afab27d8df90ddcabb8e1e11a00ad ≤ v < 41934f92e7a54d4080ac0b17aacc83224946785c, 62b5412b1f4afab27d8df90ddcabb8e1e11a00ad ≤ v < ee8577de01c6b6c7dd1d76b52242c54d37a989f4, 62b5412b1f4afab27d8df90ddcabb8e1e11a00ad ≤ v < 63b269ec537dc0fd26d0bd64872c26860d108c9d, 6.4 | 432b58cd959e594909a581b4974396cdbc9d4ca1, 41934f92e7a54d4080ac0b17aacc83224946785c, ee8577de01c6b6c7dd1d76b52242c54d37a989f4, 63b269ec537dc0fd26d0bd64872c26860d108c9d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.