CVE-2026-98973
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/bridge: drm_bridge_add() fonksiyonundaki kilitlenmemiş list_del hatası düzeltildi Daha önce kaldırılmış bir köprü yeniden eklenirken, drm_bridge_add() fonksiyonu bridge_lock kilidini tutmadan ilgili öğeyi bridge_lingering_list üzerinden çıkarır. Hem bridge_list hem de bridge_lingering_list; drm_bridge_remove() ve __drm_bridge_free() tarafından eşzamanlı olarak değiştirildikleri ve debugfs 'bridges' dosyası tarafından tarandıkları için bridge_lock ile korunmaktadır. Bu nedenle, list_empty() testi ve list_del_init() işleminin kilit dışında çalıştırılması her iki listeden birinin bozulmasına neden olabilir. Her iki işlem de bridge_lock altında gerçekleştirilmelidir.
Nasıl düzeltilir
- Linux Linuxf469d850854101eae60dd4080244f114a9bcf2b5, b62e3db8cdc1680e1c3390591e872f485148541a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 17805a15d1751f5d6bb06f924f9bed216feb8db7 ≤ v < f469d850854101eae60dd4080244f114a9bcf2b5, 17805a15d1751f5d6bb06f924f9bed216feb8db7 ≤ v < b62e3db8cdc1680e1c3390591e872f485148541a, 6.19 | f469d850854101eae60dd4080244f114a9bcf2b5, b62e3db8cdc1680e1c3390591e872f485148541a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.