CVE-2026-63802
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: blk-cgroup: __blkcg_rstat_flush() funksiyasında UAF düzəldilib Eyni blkcg-də bir neçə blkg eyni vaxtda buraxıldıqda, istifadədən sonra azad etmə (use-after-free) baş verə bilər. Yarış o zaman yaranır ki, bir blkg-nin __blkcg_rstat_flush() funksiyası llist_del_all() vasitəsilə digər blkg-nin iostat qeydlərini silir. İkinci blkg boş siyahı görür və birincisi hələ öz qeydləri üzərində iterasiya edərkən özünü azad etməyə keçir. Flush əməliyyatı __blkg_release() funksiyasından (RCU callback) blkg_release() funksiyasına (call_rcu-dan əvvəl) köçürülür. Bu, RCU grace period-un azad etmədən əvvəl hər hansı eyni vaxtda baş verən flush-un rcu_read_lock() bölməsinin tamamlanmasını gözləməsini təmin edir.
Necə düzəltmək olar
- linux linux_kernel6.4, 6.6.144, 6.12.95, 6.18.38, 7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3.9 ≤ v < 6.4, 6.4.1 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3, 6.4 | 6.4, 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.