CVE-2026-46181
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/mlx4: mlx4_srq_event() funksiyasında RCU-nun yanlış istifadəsi düzəldildi Sashiko qeyd edir ki, radix_tree özü RCU təhlükəsizdir, lakin heç bir halda mlx4_srq strukturu RCU ilə azad edilmir və o, hətta RCU kritik bölməsində daxil edilmir. Həmçinin, srq obyekti tam başladılmamışdan əvvəl hadisə çatdırılarsa, sistem çökəcəkdir. RCU-nu işlək vəziyyətə gətirmək asan olmadığı üçün spinlock-dan istifadə edin, qismən başladılmış obyektlərdən qorunmaq üçün refcount_inc_not_zero()-dan istifadə edin və refcount_set() funksiyasının ardıcıllığını srq tam başladıldıqdan sonraya təyin edin.
Necə düzəltmək olar
- linux linux_kernel6.18.30, 7.0.7 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:36216
- access.redhat.com/errata/RHSA-2026:41236
- access.redhat.com/errata/RHSA-2026:34095
- access.redhat.com/errata/RHSA-2026:34443
- access.redhat.com/errata/RHSA-2026:34094
- access.redhat.com/errata/RHSA-2026:25217
- access.redhat.com/errata/RHSA-2026:25121
- access.redhat.com/errata/RHSA-2026:35896
- access.redhat.com/errata/RHSA-2026:35894
- access.redhat.com/errata/RHSA-2026:35863
- access.redhat.com/errata/RHSA-2026:25120
- access.redhat.com/errata/RHSA-2026:33900
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.18.30, 7.0.7 |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.