CVE-2026-23372
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nfc: rawsock: socket ləğv edilməzdən əvvəl tx_work-ü ləğv edin rawsock_release() funksiyasında, socket yetimləşdirilməzdən əvvəl gözləyən bütün tx_work-ləri ləğv edin və yazma növbəsini təmizləyin. rawsock_tx_work sistem iş növbəsində (workqueue) çalışır və NCI cihazına istinad edən nfc_data_exchange funksiyasını çağırır. Sinxronizasiya olmadan, bir proses dayandırıldıqda (məsələn, SIGKILL vasitəsilə), tx_work socket və cihazın ləğvi ilə yarış vəziyyətinə (race condition) girə bilər ki, bu da use-after-free və ya sızmış istinadlara səbəb olar. Əvvəlcə SEND_SHUTDOWN təyin edin ki, əgər tx_work artıq çalışırsa, bu bayrağı görsün və ötürməni ötürsün, sonra davam edən hər hansı icranın tamamlanmasını gözləmək üçün cancel_work_sync-dən istifadə edin və sonda növbədə qalan bütün skb-ləri təmizləyin.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.1.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 3.1, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.