CVE-2026-43382
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: ELP metrik işçisində ikiqat rtnl_lock istifadəsinin qarşısının alınması RTNL kilidi artıq tutulduqda batadv_v_elp_get_throughput() çağırıla bilər. Bu, iş növbəsi elementi batadv_v_elp_iface_disable() funksiyasında cancel_delayed_work_sync() vasitəsilə ləğv edildikdə problemli ola bilər. Belə olan halda, rtnl_lock() ölü kilidlənməyə (deadlock) səbəb olar. Bunun qarşısını almaq üçün həmin funksiyada, RTNL kilidi artıq tutulubsa, ethtool məlumatlarının əldə edilməsini ötürmək məqsədilə rtnl_trylock() istifadə edilmişdir. Lakin cfg80211 interfeysləri üçün həmçinin rtnl_lock() istifadə edən batadv_get_real_netdev() çağırılırdı. Bunun əvəzinə __ethtool_get_link_ksettings() yanaşmasından istifadə edilməli və kilidsiz versiya olan __batadv_get_real_netdev() çağırılmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.5, 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.14, 6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.291 ≤ v < 5.5, 5.10.235 ≤ v < 5.10.253, 5.15.179 ≤ v < 5.15.203, 6.1.129 ≤ v < 6.1.167, 6.6.79 ≤ v < 6.6.130, 6.12.16 ≤ v < 6.12.78, 6.13.4 ≤ v < 6.14, 6.14.1 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 6.14, 7.0 | 5.5, 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.14, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.