CVE-2026-23408
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: apparmor: aa_replace_profiles() funksiyasında ns_name-in iki dəfə azad edilməsi (double free) problemi düzəldildi əgər 1071-ci sətirdəki `error = aa_unpack(udata, &lh, &ns_name);` əməliyyatından sonra ns_name NULL-dursa və 1089-cu sətirdəki `} else if (ent->ns_name) {` şərtinə görə ent->ns_name bir ns_name ehtiva edirsə, onda ns_name-ə ent->ns_name mənimsədilir: 1095 `ns_name = ent->ns_name;` Lakin ent->ns_name 1262-ci sətirdə `aa_load_ent_free(ent);` vasitəsilə azad edilir və daha sonra 1270-ci sətirdə `kfree(ns_name);` ilə ns_name azad edilərkən yenidən azad olunur. Bu problem, ent->ns_name ns_name-ə ötürüldükdən sonra onun NULL edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.5.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 5.5, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.