CVE-2026-43313
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ACPI: processor: acpi_processor_errata_piix4() funksiyasında NULL-pointer dereference xətası düzəldildi acpi_processor_errata_piix4() funksiyasında dev göstəricisi əvvəlcə bir IDE cihazına təyin edilir və sonra yenidən bir ISA cihazına təyin olunur: dev = pci_get_subsys(..., PCI_DEVICE_ID_INTEL_82371AB, ...); dev = pci_get_subsys(..., PCI_DEVICE_ID_INTEL_82371AB_0, ...); Əgər birinci axtarış uğurlu olub, ikincisi uğursuz olduqda, dev dəyişəni NULL olur. Bu, dev_dbg() çağırıldıqda potensial null-pointer dereference xətasına səbəb olur: if (errata.piix4.bmisx) dev_dbg(&dev->dev, ...); Bunun qarşısını almaq üçün iki müvəqqəti göstəricidən istifadə edin və hər bir cihazı müstəqil şəkildə əldə edin ki, beləliklə dev dəyişəninin mümkün NULL dəyəri ilə üzərinə yazılmasının qarşısı alınsın. [ rjw: Mövzuda düzəliş edildi, boş kod sətri əlavə edildi ]
Necə düzəltmək olar
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
- git.kernel.org/stable/c/01e8751b37a366b1ca561add0042f2ceb18c03bf
- git.kernel.org/stable/c/0398b641be2b66c2fc7e0163c606ef19372e7ad5
- git.kernel.org/stable/c/06724a60cfa9767ea90b0f5d3dfb5cdd251b64f5
- git.kernel.org/stable/c/29f60d3d06818d40118a30d663231f027ae87a05
- git.kernel.org/stable/c/ad86ac604f8391c0212a91412d4f764c7a85f254
- git.kernel.org/stable/c/b803811485ac0b2f774b6bf3abc8b999ba3b7033
- git.kernel.org/stable/c/f132e089fe89cadc2098991f0a3cb05c3f824ac6
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 2.6.12 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.