CVE-2026-53272
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: erofs: sbi->sync_decompress üzərində use-after-free problemi düzəldildi z_erofs_decompress_kickoff() funksiyası fayl sisteminin unmount prosesi ilə yarışa bilər və bu, sbi->sync_decompress üzərində use-after-free vəziyyətinə səbəb olur. I/O tamamlandıqda z_erofs_endio() funksiyası z_erofs_decompressqueue_work() işini asinxron şəkildə növbəyə yerləşdirmək üçün z_erofs_decompress_kickoff() funksiyasını çağırır. Sonra bütün foliolar kiliddən azad edildikdən sonra unmount iş axını davam edə bilər və sbi->sync_decompress sahəsinə müraciət etməzdən əvvəl sbi azad ediləcək. Thread (unmount) I/O completion kworker queue_work z_erofs_decompressqueue_work (all folios are unlocked) cleanup_mnt .. erofs_kill_sb erofs_sb_free kfree(sbi) access sbi->sync_decompress // UAF!!
Necə düzəltmək olar
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.