CVE-2026-53117
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/cio: ümumi driver_override infrastrukturu istifadə edin Drayver __driver_attach() vasitəsilə yoxlanıldıqda, şinanın match() geri çağırış funksiyası cihaz kilidi tutulmadan çağırılır və beləliklə, driver_override sahəsinə kilidsiz giriş baş verir ki, bu da UAF-a səbəb ola bilər. Daxili olaraq düzgün kilidləməni təmin edən driver-core driver_override infrastrukturundan istifadə etməklə bunu düzəldin. Qeyd edin ki, match() funksiyasının __driver_attach() daxilindən cihaz kilidi olmadan çağırılması qəsdəndir. [1]
Necə düzəltmək olar
- linux linux_kernel6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
- git.kernel.org/stable/c/106d594711e97762788046c5bbb94f580abc4bf4
- git.kernel.org/stable/c/2081957d8c323ffb58a10bc64837717ac5a042a1
- git.kernel.org/stable/c/ac4d8bb6e2e13e8684a76ea48d13ebaaaf5c24c4
- git.kernel.org/stable/c/b660ba045b2b22cf3b4be72773de00cb48f47be5
- git.kernel.org/stable/c/c4295487124f461405e1ef64dfa8c4ab0cb7ebcf
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.