CVE-2026-52993
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tipc: tipc_buf_append() funksiyasındakı ikiqat azad etmə (double-free) problemi düzəldildi tipc_msg_validate() funksiyası yoxladığı skb-ni yenidən bölə bilər və köhnəsini azad edər. tipc_buf_append() funksiyasında bu, çağıran tərəfin skb göstəricisinin surəti olan lokal dəyişənə göndərilən göstərici ilə çağırılırdı. Əgər skb yenidən bölünsəydi və sonradan təsdiqləmə uğursuz olsaydı, xətaların idarə edilməsi yolu artıq azad edilmiş orijinal skb göstəricisini yenidən azad edirdi ki, bu da ikiqat azad etməyə (double-free) səbəb olurdu. Bu problem, head-in hazırda yeni ayrılmış birləşdirilmiş skb-yə işarə edib-etmədiyini yoxlayaraq həll edildi. Əgər belədirsə, sonrakı azad etmə əməliyyatları üçün *headbuf yenidən təyin edilir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.