CVE-2026-53278
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: arm_mpam: Konfiqurasiya massivinin məhv edilməzdən əvvəl ayrılıb-ayrılmadığını yoxlayın __destroy_component_cfg() konfiqurasiya massivini azad etmək üçün çağırılır. O, daxili 'garbage' strukturundan istifadə edir, bu isə massivin ayrılmalı olduğunu bildirir. Əgər __destroy_component_cfg() mpam_disable()-dən konfiqurasiya heç vaxt ayrılmamışdan əvvəl çağırılarsa, NULL göstəriciyə istinad edilir. Bu halı yoxlayın və konfiqurasiya ayrılmayıbsa, erkən qayıdın. __destroy_component_cfg() həmçinin mbwu_state-i azad edir, çünki bu, __allocate_component_cfg() tərəfindən ayrılır. mbwu_state comp->cfg təyin edildikdən sonra ayrıldığından və həmçinin mpam_list_lock altında olduğundan, yalnız birinci göstəricinin yoxlanılması kifayətdir.
Necə düzəltmək olar
- linux linux_kernel7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 7.0.10, 7.1 | 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.