CVE-2026-31744
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PM: EM: perf domain ID tapılmadıqda NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi dev_energymodel_nl_get_perf_domains_doit() funksiyası em_perf_domain_get_by_id() funksiyasını çağırır, lakin onu __em_nl_get_pd_size() funksiyasına ötürməzdən əvvəl geri dönüş dəyərini yoxlamır. Çağırıcı mövcud olmayan perf domain ID təqdim etdikdə, em_perf_domain_get_by_id() NULL qaytarır və __em_nl_get_pd_size() dərhal pd->cpus (struktur ofseti 0x30) hissəsinə müraciət edir ki, bu da NULL pointer dereference-ə səbəb olur. Oxşar idarəedici olan dev_energymodel_nl_get_perf_table_doit() artıq bunu NULL qaytaran və çağırıcının -EINVAL qaytarmasına səbəb olan __em_nl_get_pd_table_id() vasitəsilə düzgün şəkildə həll edir. Eyni NULL yoxlaması get-perf-domains do idarəedicisinə əlavə edildi. [ rjw: Mövzu və dəyişiklik jurnalı redaktələri ]
Necə düzəltmək olar
- linux linux_kernel6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19.1 ≤ v < 6.19.12, 6.19, 7.0 | 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.