CVE-2026-31745
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: reset: gpio: reset_add_gpio_aux_device() xəta yolunda ikiqat azad etmə (double free) problemi düzəldildi __auxiliary_device_add() uğursuz olduqda, reset_add_gpio_aux_device() funksiyası auxiliary_device_uninit(adev) funksiyasını çağırır. Cihazın buraxılmasına cavabdeh olan reset_gpio_aux_device_release() geri çağırma funksiyası adev obyektini azad edir, lakin mövcud xəta yolu daha sonra yenidən kfree(adev) funksiyasını çağıraraq ikiqat azad etməyə səbəb olur. auxiliary_device_init() uğursuzluq yolu üçün kfree(adev) saxlanılmalı, lakin auxiliary_device_uninit()-dən sonra adev-in azad edilməsinin qarşısı alınmalıdır.
Necə düzəltmək olar
- linux linux_kernel6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 6.19.12, 7.0 | 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.