CVE-2026-64118
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: qed: qed_cxt_tables_alloc() funksiyasında ikiqat azad etmə (double free) problemi düzəldildi Əgər sonrakı PF və ya VF CID bitmap ayırmalarından biri uğursuz olarsa, qed_cid_map_alloc() funksiyası cid_map_fail bölməsinə keçir və xəta qaytarmazdan əvvəl əvvəllər ayrılmış CID bitmap-lərini azad edir. Daha sonra qed_cxt_tables_alloc() funksiyası qed_cxt_mngr_free() funksiyasını çağırır ki, bu da yenidən qed_cid_map_free() funksiyasını işə salır. İkiqat azad etmənin qarşısını almaq üçün bitmap_free()-dən sonra hər bir CID bitmap göstəricisini (pointer) NULL olaraq təyin etməklə bu problem həll edildi. Xəta ilk dəfə v6.13-rc1 versiyasının təhlili zamanı kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanma mərhələsindədir və hələlik ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1-rc3 versiyasında hələ də mövcud olduğunu təsdiqləyir. Uğursuz ayırma yolunu aktivləşdirmək cihaz spesifik quruluş tələb etdiyi üçün runtime reproduksiyası cəhd edilməmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.259, 5.15.210, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.