CVE-2026-45861
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: gfs2: qd_put funksiyasında slab-use-after-free xətası düzəldildi a475c5dd16e5 ("gfs2: Free quota data objects synchronously") commit-i fayl sisteminin söndürülməsi zamanı kvota məlumat obyektlərini LRU siyahısına geri qaytarmaq əvəzinə onları azad etməyə başladı, lakin bu obyektləri LRU siyahısından silməyi unutdu və bu da LRU siyahısının korlanmasına səbəb oldu. Bu, shrinker (gfs2_qd_shrink_scan) LRU siyahısındakı artıq azad edilmiş obyektlərə daxil olmağa çalışdıqda use-after-free xətasına yol açdı. Bu problem, qd obyektləri qd_put() funksiyasında azad edilməzdən əvvəl onların LRU siyahısından silinməsi ilə həll edildi. İlkin düzəliş Deepanshu Kartikey <[email protected]> tərəfindən təmin edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.12.75, 6.18.14, 6.19.4 |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.