CVE-2026-31589
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mm: folio_unmap_invalidate() funksiyasında birbaşa ->free_folio() çağırışı Biz filemap_free_folio() funksiyasını yalnız mapping-ə istinadımız olduqda (və ya mapping üzərində kilid saxladıqda) çağıra bilərik. Əks halda, biz artıq folio-nu mapping-dən çıxarmışığız, buna görə də o, artıq mapping-i sabitləmir və mapping silinə bilər ki, bu da mapping->a_ops-ə müraciət zamanı use-after-free xətasına səbəb olur. __remove_mapping() ilə eyni modelini izləyin və mapping üzərindəki kilidi buraxmazdan əvvəl free_folio funksiya göstəricisini yükləyin. Bu, filemap_free_folio() funksiyasını static etməyə imkan verir, çünki bu, filemap.c kənarındakı yeganə çağırıcı idi.
Necə düzəltmək olar
- linux linux_kernel6.19.14, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.19.14, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.