CVE-2026-99044
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: dinamik port temizlemedeki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi ice_dealloc_dynamic_port(), dinamik portu pf->dyn_ports üzerinden silmek için dyn_port->vsi->idx değerini kullanır. Ancak, silme işlemi için indeksi okumadan önce VSI'yı serbest bıraktığından bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşmaktadır. VSI'yı serbest bırakmadan önce xarray girişini silerek ice_alloc_dynamic_port() içerisindeki tahsis sırasının tersini izleyin.
Nasıl düzeltilir
- Linux Linux7c1344df1ae0579f57b97647e5203b06496ce10c, ca8a6285b11d01e5a279b1aa7fb55b1a02ecebb1, b98eb58ba2f8fe8e9bba1b8a3b94fa5602c6de84, 1402fc67d2f4e2e1fc7bf8ee0825b8ad994557ff ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eda69d654c7edae21312f731e0308941cb2ee2a9 ≤ v < 7c1344df1ae0579f57b97647e5203b06496ce10c, eda69d654c7edae21312f731e0308941cb2ee2a9 ≤ v < ca8a6285b11d01e5a279b1aa7fb55b1a02ecebb1, eda69d654c7edae21312f731e0308941cb2ee2a9 ≤ v < b98eb58ba2f8fe8e9bba1b8a3b94fa5602c6de84, eda69d654c7edae21312f731e0308941cb2ee2a9 ≤ v < 1402fc67d2f4e2e1fc7bf8ee0825b8ad994557ff, 6.12 | 7c1344df1ae0579f57b97647e5203b06496ce10c, ca8a6285b11d01e5a279b1aa7fb55b1a02ecebb1, b98eb58ba2f8fe8e9bba1b8a3b94fa5602c6de84, 1402fc67d2f4e2e1fc7bf8ee0825b8ad994557ff |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.