CVE-2026-53120
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: PCI: ümumi driver_override infrastrukturundan istifadə edin Sürücü __driver_attach() vasitəsilə yoxlanılarkən, şinin match() callback funksiyası cihaz kilidi tutulmadan çağırılır, beləliklə driver_override sahəsinə kilid olmadan müraciət edilir ki, bu da UAF-a səbəb ola bilər. Bunu driver-core driver_override infrastrukturundan istifadə edərək düzəldin, hansı ki, düzgün kilidləməni daxildə həyata keçirir. Qeyd edək ki, match() funksiyasının __driver_attach()-dən cihaz kilidi tutulmadan çağırılması qəsdəndir. [1]
Necə düzəltmək olar
- linux linux_kernel6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.16 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.