CVE-2026-23129
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dpll: Təkrarlanan qeydiyyatların qarşısının alınması Təkrarlanan qeydiyyat cəhdlərini rədd etmək üçün dpll_xa_ref_{dpll,pin}_add() daxili qeydiyyat köməkçiləri dəyişdirilmişdir. Əvvəllər, əgər çağırıcı eyni cihazda eyni pini bir neçə dəfə (eyni ops, priv və cookie ilə) qeydiyyata almağa çalışarsa, nüvə səssizcə istinad sayını artırırdı və uğurlu nəticə qaytarırdı. Bu davranış yanlışdır, çünki çağırıcı bu təkrarlanan qeydiyyatları etdikdə, birinci üçün dpll_pin_registration ayrılır, digərləri üçün isə əlaqəli dpll_pin_ref.refcount artırılır. İlk qeydiyyatdan çıxarma zamanı əlaqəli dpll_pin_registration azad edilir, digərləri üçün isə WARN xətası baş verir. Sərt "bir dəfə qeydiyyat" siyasətini tətbiq etmək üçün uyğun qeydiyyat tapıldıqda `-EEXIST` qaytaracaq şəkildə məntiq yenilənərək bu problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.68, 6.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.68, 6.13 ≤ v < 6.18.8, 6.19 | 6.12.68, 6.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.