CVE-2026-46259
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: procfs: do_task_stat() funksiyasında real_parent oxunarkən çatışmayan RCU mühafizəsi düzəldildi /proc/[pid]/stat faylı oxunarkən, do_task_stat() funksiyası task->real_parent-ə lazımi RCU mühafizəsi olmadan müraciət edir ki, bu da aşağıdakılara səbəb olur: cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock <--- task->real_parent-i qorumaq üçün çox gecdir! task_pid_ptr <--- UAF! rcu_read_unlock Bu yamaq, task->real_parent-ə müraciət üçün lazımi RCU mühafizəsini əlavə etmək məqsədilə task_tgid_nr_ns() əvəzinə task_ppid_nr_ns()-dən istifadə edir.
Necə düzəltmək olar
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.26 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.