CVE-2026-23191
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: aloop: PCM trigger-də yarış vəziyyətli girişin düzəldilməsi aloop drayverinin PCM trigger geri çağırışı PCM vəziyyətini yoxlamağa və müvafiq kabeldəki bağlı altaxının axınını dayandırmağa çalışır. Həm yoxlama, həm də dayandırma əməliyyatları kabel kilidindən kənarda yerinə yetirildiyi üçün, fuzzerlər tərəfindən aşkar edildiyi kimi, bir proqram bağlı axını açarkən/bağlayarkən tez-tez trigger etməyə çalışdıqda bu, UAF-a səbəb ola bilər. UAF problemini həll etmək üçün bu yamama iki dəyişiklik edir: - loopback_check_format() funksiyasındakı kodun böyük hissəsini cable->lock spinlock ilə əhatə edir və müvafiq NULL yoxlamaları əlavə edir. Bu, bəzi yarış vəziyyətli girişlərin qarşısını alır. - Əlavə olaraq, artıq bu funksiyada dayandırıla bilən capture PCM axınının vəziyyətini yoxlamağa çalışırıq ki, bu da UAF-a səbəb olan əsas problem idi.
Necə düzəltmək olar
- linux linux_kernel6.12.70, 6.18.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.37 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.19 | 6.12.70, 6.18.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.