CVE-2026-45877
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: intel-ish-hid: ishtp_bus_remove_all_clients funksiyasında NULL-ptr-deref xətası düzəldildi İsti yenidən başlatma (warm reset) prosesi zamanı, əgər yenidən başlatma müştərilər hələ də sadalanarkən baş verirsə, cl->device göstəricisi NULL ola bilər. NULL yoxlaması olmadan cl->device->reference_count elementinə müraciət etmək kernel panic-ə səbəb olur. Bu problem çoxsaylı vahidlərin isti yenidən başlatma stres dövrləri zamanı aşkar edilmişdir. Belə intensiv sınaq şəraitində sabitliyi təmin etmək üçün cl->device üçün preventiv NULL yoxlaması əlavə edildi. KASAN: null-ptr-deref [0000000000000000-0000000000000007] diapazonunda Workqueue: ish_fw_update_wq fw_reset_work_fn Call Trace: ishtp_bus_remove_all_clients+0xbe/0x130 [intel_ishtp] ishtp_reset_handler+0x85/0x1a0 [intel_ishtp] fw_reset_work_fn+0x8a/0xc0 [intel_ish_ipc]
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.12.75, 6.18.14, 6.19.4 |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.