CVE-2026-31750
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: comedi: runflags chanlist-in geri qaytarılıb-qaytarılmayacağını müəyyən edə bilmir syzbot yaddaş sızıntısı [1] barədə məlumat vermişdir, çünki 4e1da516debb ("comedi: Add reference counting for Comedi command handling") komiti do_cmd_ioctl()-də runflags-in təyin edilmədiyi istisna çıxış halını nəzərə almamışdı. Bu, chanlist-in do_become_nonbusy() tərəfindən düzgün şəkildə azad edilməməsinə səbəb olmuşdur, belə ki, funksiya chanlist-i yalnız runflags düzgün təyin edildikdə azad edir. chanlist yaddaşının düzgün şəkildə azad edilməsi üçün do_become_nonbusy()-ə runflags-in təyin edilmədiyi hal üçün yoxlama əlavə edilmişdir. [1] BUG: memory leak backtrace (crc 844a0efa): __comedi_get_user_chanlist drivers/comedi/comedi_fops.c:1815 [inline] do_cmd_ioctl.part.0+0x112/0x350 drivers/comedi/comedi_fops.c:1890 do_cmd_ioctl drivers/comedi/comedi_fops.c:1858 [inline]
Necə düzəltmək olar
- linux linux_kernel6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 6.19.12, 7.0 | 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.