- Son 7 gün
CVE-2026-98932
Linux çekirdeğinde EDAC/altera hata yollarında kullanım-sonrası-serbest-bırakma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde, altr_edac_a10_device_add ve altr_portb_setup fonksiyonlarının her ikisinde de hata yolu, devres grubunu serbest bırakmadan önce dci yapısını serbest bırakıyordu. Yönetilen tek ve çift bit IRQ işleyicileri veri olarak altdev(dci->pvt_info) kullandığından, dci serbest bırakılıp IRQ'lar kaydı silinmeden önce bir IRQ tetiklenirse, serbest bırakılmış belleğe erişilebilirdi. Çözüm olarak önce devres grubu serbest bırakılarak yönetilen IRQ'ların kaydı silinir, ardından dci yapısı serbest bırakılır.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
EDAC/altera: Fix use-after-free in error paths
In both altr_edac_a10_device_add() and altr_portb_setup(), the error path
freed the dci structure before releasing the devres group. Since the managed
single and double bit IRQ handlers use altdev(dci->pvt_info) as their data, an
IRQ firing between freeing dci and unregistering the IRQs could dereference
the freed memory.
Release the devres group first so the managed IRQs are unregistered
before the dci structure is freed.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | 4.7 | – |
| < 4.7 Etkilenmiyor | – | |
| ≥ 6.18.56 Etkilenmiyor | – | |
| ≥ 7.2.10 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.