CVE-2025-71272
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: most: core: most_register_interface xəta yollarındakı resurs sızmasının düzəldilməsi most_register_interface() funksiyası erkən mərhələdə (cihaz qeydiyyatdan keçməzdən əvvəl) uğursuz olduqda resursları düzgün şəkildə azad etmirdi. Bu hallarda funksiya dərhal xəta kodu qaytarırdı və interfeys üçün ayrılmış yaddaş sızmağa səbəb olurdu. Bu problem, cihazın device_initialize() vasitəsilə erkən başladılması və bütün xəta yollarında put_device() funksiyasının çağırılması ilə həll edilmişdir. Gözlənilir ki, most_register_interface() xəta baş verdikdə put_device() funksiyasını çağırsın və bu da çağırıcıda ayrılmış resursları azad etsin. Çağırıcıdan asılı olaraq put_device() ya release_mdev(), ya da dim2_release() funksiyasını çağırır. Parçalanmış başlatmanı idarə etmək üçün device_register() əvəzinə device_add() istifadəsinə keçid edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.