CVE-2026-100072
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ACPI: platform: acpi_bus_get_primary_device() funksiyasından istifadə edin acpi_platform_fill_resource() və acpi_create_platform_device() funksiyalarında acpi_get_first_physical_node()-dan istifadə ümumiyyətlə təhlükəsiz deyil, çünki nəzəri olaraq onun tərəfindən qaytarılan cihaz istənilən vaxt azad edilə bilər [1]. Həmçinin bu yanaşma səmərəsizdir, çünki eyni arqument üçün acpi_get_first_physical_node() dəfələrlə çağırılır ki, bundan qaçmaq mümkündür. Bu problemləri həll etmək üçün acpi_get_first_physical_node() əvəzinə acpi_bus_get_primary_device()-dan istifadə edin və kodu elə tənzimləyin ki, o, yalnız acpi_create_platform_device() funksiyasının əvvəlində bir dəfə çağırılsın və həmin funksiyadan geri dönərkən onun tərəfindən əldə edilmiş cihaz istinadı (reference) silinsin.
Necə düzəltmək olar
- linux linux_kernel7.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 7.2.6 | 7.2.6 |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.