CVE-2026-53185
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: zram: zram_bvec_write_partial() funksiyasında istifadədən sonra azad etmə (use-after-free) problemi düzəldilib zram_read_page() funksiyası valideyn bio-nun NULL olub-olmamasına əsasən sinxron və ya asinxron arxa cihaz oxuma yolunu seçir. zram_bvec_write_partial() öz valideyn bio-sunu aşağı ötürdüyü üçün ZRAM_WB slotları üçün oxuma asinxron şəkildə göndərilir və bio hələ icrada olarkən zram_read_page() 0 qaytarır. Bundan sonra çağıran tərəf bufer üzərində memcpy_from_bvec(), zram_write_page() və __free_page() funksiyalarını icra edir və nəticədə asinxron oxuma artıq azad edilmiş səhifəyə yazır. Eyni səbəbdən zram_bvec_read_partial() funksiyası 4e3c87b9421d ("zram: fix synchronous reads") commit-i ilə NULL-a keçirilmişdi; write_partial qarşılığı isə nəzərdən qaçmışdı.
Necə düzəltmək olar
- linux linux_kernel6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.