CVE-2026-53042
Təsvir
Linux nüvəsində aşağıdakı zəiflik həll edilmişdir: fwctl: Cihazın çıxarılması zamanı NULL göstərici dərəfəsinin qarşısını almaq üçün sinif inisializasiyasının sırası düzəldilmişdir CXL drivers/Makefile-da fwctl-dən əvvəl link edilir. Hər ikisi `module_init` istifadə etdiyi üçün əvvəlcə `cxl_pci_driver_init()` işə düşür. `cxl_pci_probe()` `fwctl_register()` və sonra `device_add()` çağırdıqda, fwctl_init() hələ işləmədiyi üçün fwctl_class hələ qeydiyyatdan keçməmiş olur, bu da `class_to_subsys()` funksiyasının NULL qaytarmasına və knode_class inisializasiyasının atlanmasına səbəb olur. Cihaz çıxarıldıqda `class_to_subsys()` NULL olmayan dəyər qaytarır və `device_del()` inisializasiya edilməmiş knode üzərində `klist_del()` çağıraraq NULL göstərici dərəfəsinə səbəb olur.
Necə düzəltmək olar
- linux linux_kernel6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.