CVE-2026-31475
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: sma1307: devm_kzalloc() yaddaşının iki dəfə azad edilməsi (double free) xətası düzəldildi Əvvəlki dəyişiklik sma1307_setting_loaded() funksiyasında ayrılma uğursuzluqları üçün NULL yoxlamaları və təmizləmə əməliyyatlarını əlavə etmişdi. Lakin mode_set girişlərinin təmizlənməsi yanlışdır. Bu girişlər devm_kzalloc() ilə ayrılır, buna görə də onlar cihaz tərəfindən idarə olunan resurslardır və kfree() ilə azad edilməməlidir. Xəta yolunda onları əllə azad etmək, daha sonra devres eyni yaddaşı azad etdikdə iki dəfə azad etməyə (double free) səbəb ola bilər. Əllə yazılmış kfree() dövrü silindi və təmizləmə prosesi devres-ə həvalə edildi.
Necə düzəltmək olar
- linux linux_kernel6.15, 6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14.9 ≤ v < 6.15, 6.15.1 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 6.15, 7.0 | 6.15, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.