CVE-2026-63946
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: ISO: iso_recv_frame funksiyasındakı UAF xətası düzəldildi iso_recv_frame funksiyası iso_conn_lock altında conn->sk dəyərini oxuyur, lakin heç bir istinad saxlamadan sk-dan istifadə etməzdən əvvəl kilidi buraxır. Eyni vaxtda çağırılan iso_sock_kill() funksiyası həmin zaman kəsiyində sk-nı azad edə bilər ki, bu da sk->sk_state və sock_queue_rcv_skb() üzərində use-after-free (azad ediləndən sonra istifadə) xətasına səbəb olur. Problem, sadə göstərici oxumasını iso_sock_hold(conn) ilə əvəz etməklə həll edilmişdir; bu funksiya spinlock aktiv olduğu müddətdə sock_hold() funksiyasını çağıraraq, kilid buraxılmazdan əvvəl refcount-u atomik şəkildə artırır. Hold uğurlu olduğu bütün çıxış yollarında sock_put() çağırılsın deyə drop_put etiketi əlavə edilmişdir.
Necə düzəltmək olar
- Linux Linuxc57ea90f203c8b8b41a474f19a09000d0f841436, 119fb6f80c44dc1c65d604cf28e64c56bd9b6568, b04ec131325baf4ea4577d6c6e6b86cf092e3731, c318aa51830a3d2cc1229968fe521441c97356cd, 1a6b803b00ccdd7666506adbe01ddae1c72d1ca9, 47f23a259517abbdb8032c057a1e8a6bf3734878 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < c57ea90f203c8b8b41a474f19a09000d0f841436, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 119fb6f80c44dc1c65d604cf28e64c56bd9b6568, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < b04ec131325baf4ea4577d6c6e6b86cf092e3731, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < c318aa51830a3d2cc1229968fe521441c97356cd, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 1a6b803b00ccdd7666506adbe01ddae1c72d1ca9, ccf74f2390d60a2f9a75ef496d2564abb478f46a ≤ v < 47f23a259517abbdb8032c057a1e8a6bf3734878, 6.0 | c57ea90f203c8b8b41a474f19a09000d0f841436, 119fb6f80c44dc1c65d604cf28e64c56bd9b6568, b04ec131325baf4ea4577d6c6e6b86cf092e3731, c318aa51830a3d2cc1229968fe521441c97356cd, 1a6b803b00ccdd7666506adbe01ddae1c72d1ca9, 47f23a259517abbdb8032c057a1e8a6bf3734878 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.