CVE-2026-23411
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: apparmor: məlumatların azad edilməsi və fayl sistemi tərəfindən onlara müraciət arasında yaranan yarış şərtinin (race condition) düzəldilməsi AppArmor orijinal yazını fayl sistemindən sildikdən sonra i_private məlumatlarına olan istinadı sonlandırırdı. Lakin inode həmin nöqtədən sonra da mövcud qala bilər və istinad sonlandırıldıqdan sonra bəzi fs geri çağırma funksiyalarının işə düşməsi mümkündür ki, bu da məlumatların azad edilməsi ilə onların fs vasitəsilə əldə edilməsi arasında yarış şərtinə səbəb olur. Ən az sayda istinada malik olduğu üçün rawdata/loaddata-nın bu yarışda uğursuz olma ehtimalı daha yüksəkdir. Düzgün şəkildə hazırlanmış halda, i_private-da saxlanılan digər tiplər üçün də yarış şərtini tetikləmək mümkün ola bilər. Bu problem, i_private istinadlı məlumatlarının buraxılması prosesinin düzgün yerə, yəni inode çıxarılması (eviction) zamanına köçürülməsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 4.13, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.