CVE-2026-52930
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ipc/shm: yetim təmizləməsini shm_nattch yeniləmələri ilə ardıcıllaşdırın shm_destroy_orphaned() funksiyası shm idr-i shm_ids(ns).rwsem altında gəzir, lakin bu, shm_may_destroy() tərəfindən yoxlanılan bütün sahələri ardıcıllaşdırmır. Xüsusilə, shm_nattch shm_perm.lock saxlanılarkən yenilənir və qoşulma yolları bunu rwsem saxlamadan edə bilər. Obyekt kilidini götürməzdən əvvəl yetim seqmentin istifadə olunmadığına qərar verməyin. shm_may_destroy() yoxlamasını digər məhv etmə yollarına uyğun olaraq shm_perm.lock altına köçürün və seqment artıq silinməyə uyğun olmadıqda onun kilidini açın.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/030bbc857bd51d4b25a90d931d3f8775ef22823a
- git.kernel.org/stable/c/1f0d01e35dbb228084d5187212e32c91a30dcbeb
- git.kernel.org/stable/c/2e5c6f4fd4001562781e99bbfc7f1f0127187542
- git.kernel.org/stable/c/6560be3f6a5bb84f006f184f0c966747bb58e1a3
- git.kernel.org/stable/c/92cda2593cf2ed25b0e9d78e5e6d8303bba1a064
- git.kernel.org/stable/c/b1e9aef48e4d8a0c1b54fb913077b0824ed7d650
- git.kernel.org/stable/c/b5107b4ce3ad45fcf369ee2058c8910620f4b5a8
- git.kernel.org/stable/c/db752ebfdaf2c7f27cd9690ef48b616af068319c
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.