CVE-2026-31473
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: mc, v4l2: REINIT və REQBUFS əməliyyatlarını req_queue_mutex ilə ardıcıl edin MEDIA_REQUEST_IOC_REINIT, VIDIOC_REQBUFS(0) növbəsinin ləğvi yolları ilə eyni vaxtda işləyə bilər. Bu, sorğu obyektinin təmizlənməsi ilə vb2 növbəsinin ləğvi arasında yarış şəraitinə (race condition) səbəb ola bilər və use-after-free hesabatlarına yol aça bilər. Biz artıq req_queue_mutex vasitəsilə sorğu növbəyə alma prosesini STREAMON/OFF ilə ardıcıllasdırırıq. Bu ardıcıllığı REQBUFS-a genişləndirin və həmçinin media_request_ioctl_reinit() funksiyasında eyni muteksi istifadə edin ki, REINIT də eyni istisna domenində olsun. Bu, sorğu imkanlı cihazlar üçün sorğuların təmizlənməsi və növbənin ləğvinin paralel şəkildə icra olunmasının qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 4.20, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.