CVE-2026-53381
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: virtiofs: submount-un umount zamanı UAF problemi düzəldildi fuse_release_end() funksiyasından çağırılan iput() super blok artıq məhv edilibsə, Oops yarada bilər. Normalda bu, super blokun dayandırılmasına başlamazdan əvvəl num_waiting göstəricisinin sıfıra düşməsini gözləməklə qarşısı alınır. Lakin bu yalnız sonuncu submount nüsxəsi üçün işləyir, çünki gözləmə sayğacı superbloka deyil, hər bir bağlantıya aiddir. Hazırda yalnız virtiofs-a aid olan auto_submounts halı üçün sinxron buraxma sorğularından istifadəyə qayıdılır.
Necə düzəltmək olar
- linux linux_kernel5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.14, 7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.246 ≤ v < 5.10.260, 5.15.196 ≤ v < 5.15.211, 6.1.158 ≤ v < 6.1.177, 6.6.115 ≤ v < 6.6.144, 6.12.54 ≤ v < 6.12.95, 6.17.4 ≤ v < 6.18.37, 6.19 ≤ v < 7.0.14, 7.1 ≤ v < 7.1.2 | 5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.14, 7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.