CVE-2026-31594
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PCI: endpoint: pci-epf-vntb: Təkrar resurs ləğvinin silinməsi epf_ntb_epc_destroy() funksiyası çağıran tərəfin daha sonra yerinə yetirməli olduğu ləğv prosesini təkrarlayır. Bu, .allow_link uğursuz olduqda və ya .drop_link yerinə yetirildikdə "oops" xətasına səbəb olur. Aşağıda birinci hal üçün nümunəvi "oops" xətası verilmişdir: Unable to handle kernel paging request at virtual address dead000000000108 [...] [dead000000000108] address between user and kernel address ranges Internal error: Oops: 0000000096000044 [#1] SMP [...] Call trace: pci_epc_remove_epf+0x78/0xe0 (P) pci_primary_epc_epf_link+0x88/0xa8 configfs_symlink+0x1f4/0x5a0 vfs_symlink+0x134/0x1d8 do_symlinkat+0x88/0x138 __arm64_sys_symlinkat+0x74/0xe0 [...] Köməkçi funksiya silinsin və pci_epc_put() çıxarılsın. EPC cihazının istinad sayğacı (refcounting) configfs EPC qrupunun ömrünə bağlıdır və .drop_link yolundakı pci_epc_put() kifayətdir.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.84, 6.18.24, 6.19.14, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.84, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.84, 6.18.24, 6.19.14, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.