CVE-2026-53157
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net: phonet: phonet_device RCU grace periodundan sonra azad edilsin phonet_device_destroy() list_del_rcu() ilə phonet_device-i hər şəbəkə üzrə cihaz siyahısından çıxarır, lakin onu dərhal azad edir. Həmin siyahı ilə gedən RCU oxuyucuları obyekt çıxarıldıqdan sonra da ona göstərici saxlaya bilər, bu da slab-use-after-free vəziyyətinə gətirib çıxarır. Eyni obyekt tipi üçün phonet_address_del() tərəfindən artıq istifadə olunan yaşayış müddəti qaydasına uyğun olaraq kfree_rcu() istifadə edin.
Necə düzəltmək olar
- linux linux_kernel5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.33 ≤ v < 5.10.260, 5.11 ≤ v < 5.15.211, 5.16 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.