CVE-2026-31621

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bnge: xəta yolunda auxiliary_device_uninit()-dən sonra geri dönüş (return) auxiliary_device_add() uğursuz olduqda, xəta bloku auxiliary_device_uninit() funksiyasını çağırır, lakin geri dönmür. Uninit sonuncu istinadı silir və sinxron şəkildə bd->auxr_dev = NULL təyin edən və əsas obyekti azad edən bnge_aux_dev_release() funksiyasını işə salır. Növbəti bd->auxr_dev->net = bd->netdev əməliyyatı isə NULL-u dereference edir ki, bu da xətadan təmizləmə cəhdi zamanı baş verməsi undesirable bir haldır. Köməkçi şin (auxiliary bus) sənədlərində tələb olunduğu kimi çatışmayan return əlavə edildi.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 apr 2026
İlk görülmə24 apr 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.19.14, 7.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.16.19.14, 7.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.