CVE-2026-31750

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: comedi: runflags chanlist-in geri qaytarılıb-qaytarılmayacağını müəyyən edə bilmir syzbot yaddaş sızıntısı [1] barədə məlumat vermişdir, çünki 4e1da516debb ("comedi: Add reference counting for Comedi command handling") komiti do_cmd_ioctl()-də runflags-in təyin edilmədiyi istisna çıxış halını nəzərə almamışdı. Bu, chanlist-in do_become_nonbusy() tərəfindən düzgün şəkildə azad edilməməsinə səbəb olmuşdur, belə ki, funksiya chanlist-i yalnız runflags düzgün təyin edildikdə azad edir. chanlist yaddaşının düzgün şəkildə azad edilməsi üçün do_become_nonbusy()-ə runflags-in təyin edilmədiyi hal üçün yoxlama əlavə edilmişdir. [1] BUG: memory leak backtrace (crc 844a0efa): __comedi_get_user_chanlist drivers/comedi/comedi_fops.c:1815 [inline] do_cmd_ioctl.part.0+0x112/0x350 drivers/comedi/comedi_fops.c:1890 do_cmd_ioctl drivers/comedi/comedi_fops.c:1858 [inline]

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 may 2026
İlk görülmə1 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.19.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 6.19.12, 7.06.19.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-31750 · Linux Kernel · Dark Radar