CVE-2026-23463
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: soc: fsl: qbman: qman_destroy_fq funksiyasındakı yarış vəziyyətinin (race condition) düzəldilməsi QMAN_FQ_FLAG_DYNAMIC_FQID təyin edildikdə, fq_table[fq->idx] vəziyyəti ilə hovuzdan (pool) azad etmə/ayırmaq əməliyyatları arasında yarış vəziyyəti yaranır və qman_create_fq() funksiyasındakı WARN_ON(fq_table[fq->idx]) tetiklənir. Həqiqətən də, belə bir ssenari ola bilər: Thread A Thread B qman_destroy_fq() qman_create_fq() qman_release_fqid() qman_shutdown_fq() gen_pool_free() -- Bu nöqtədə fqid yenidən əlçatan olur -- qman_alloc_fqid() -- beləliklə, Thread B-də yeni azad edilmiş fqid əldə edilə bilər -- fq->fqid = fqid; fq->idx = fqid * 2; WARN_ON(fq_table[fq->idx]); fq_table[fq->idx] = fq; fq_table[fq->idx] = NULL; Və qman_release_fqid() ilə fq_table[fq->idx] = NULL arasında bəzi loqların əlavə edilməsi WARN_ON()-ın daha tez-tez tetiklənməsinə səbəb olur. Bunun qarşısını almaq üçün smp_wmb() istifadə edərək gen_pool_free() çağırılmamışdan əvvəl fq_table[fq->idx]-in NULL olaraq təyin edildiyindən əmin olun.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.