CVE-2026-43401
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cpufreq: intel_pstate: update_cpu_qos_request() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi update_cpu_qos_request() funksiyası 'policy'-nin etibarlı olduğunu yoxlamazdan əvvəl 'cpudata'-nı istifadə edərək 'freq' dəyişənini başlatmağa çalışır. Bu problem "nosmt" parametri ilə başladılan sistemlərdə baş verir və burada SMT qardaş axınları üçün all_cpu_data[cpu] NULL olur. Nəticədə, update_qos_requests() funksiyasına edilən hər hansı çağırış NULL göstəricinin istifadəsinə səbəb olur, çünki kod NULL olan cpudata göstəricisi vasitəsilə pstate.turbo_freq-ə daxil olmağa çalışır. Həmçinin, 'freq' dəyişəni başlatıldıqdan sonra pstate.turbo_freq intel_pstate_get_hwp_cap() tərəfindən yenilənə bilər, buna görə də 'freq'-i intel_pstate_get_hwp_cap() çağırılandan sonraya təxirə salmaq daha məqsədəuyğundur. Bu problem, 'freq' mənimsədilməsini policy və driver_data yoxlanılana qədər təxirə salmaqla həll edilmişdir. [ rjw: Dəyişikliklər siyahısına bir paraqraf əlavə edildi ]
Necə düzəltmək olar
- linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.