CVE-2026-31787
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xen/privcmd: VMA bölünməsi vasitəsilə yaranan double free xətasının düzəldilməsi privcmd_vm_ops .close (privcmd_close) funksiyasını təyin edir, lakin nə .may_split, nə də .open funksiyalarını təyin etmir. İstifadəçi sahəsi privcmd xəritələnməsi üzərində qismən munmap() etdikdə, nüvə __split_vma() vasitəsilə VMA-nı bölür. may_split NULL olduğu üçün bölünməyə icazə verilir. .open geri çağırışı olmadığı üçün vm_area_dup() funksiyası heç bir düzəliş etmədən vm_private_data-nı (alloc_empty_pages()-də ayrılmış səhifələr massivi) yeni VMA-ya kopyalayır. Hər iki VMA artıq eyni səhifələr massivinə işarə edir. Xəritədən çıxarılan hissə bağlandıqda, privcmd_close() aşağıdakıları çağırır: - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) Qalan VMA hələ də asılı göstəricini (dangling pointer) saxlayır. O daha sonra məhv edildikdə, eyni ardıcıllıq yenidən işə düşür və bu da double free xətasına səbəb olur. VMA bölünməsini rədd edən .may_split geri çağırışını əlavə etməklə bu problem həll edilmişdir. Bu, XSA-487 / CVE-2026-31787-dir.
Necə düzəltmək olar
- linux linux_kernel5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.26, 7.0.3 və ya daha yeni versiya
- git.kernel.org/stable/c/1576ff3869cbd3620717195f971c85b7d7fd62b5
- git.kernel.org/stable/c/24daca4fc07f3ff8cd0e3f629cd982187f48436a
- git.kernel.org/stable/c/2894a351fe2ea8684919d36df3188b9a35e3926f
- git.kernel.org/stable/c/2b985d3a024b9e8c24e21671b34e855569763808
- git.kernel.org/stable/c/402d84ad9e89bd4cbfd07ca8598532b7021daf95
- git.kernel.org/stable/c/446ee446d9ae66f36e95c3c90bbcc4e56b94cde0
- git.kernel.org/stable/c/71bf829800758a6e3889096e4754ef47ba7fc850
- git.kernel.org/stable/c/dbf862ce9f009128ab86b234d91413a3e450beb4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 5.10.254, 5.11 ≤ v < 5.15.204, 5.16 ≤ v < 6.1.170, 6.2 ≤ v < 6.6.137, 6.7 ≤ v < 6.12.85, 6.13 ≤ v < 6.18.26, 6.19 ≤ v < 7.0.3, 7.1 | 5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.26, 7.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.