CVE-2026-64185
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: sysfs: yeniləmə uğursuz olduqda mövcud qovluğu silməyin sysfs_update_group() adlandırılmış qrup üçün çağırıldıqda və create_files() uğursuz olduqda (məs. -ENOMEM), internal_create_group() qrup qovluğunda kernfs_remove(kn) çağırır. Yeniləmə yolunda kn kernfs_find_and_get() vasitəsilə əldə edilmişdi və bu çağırışdan əvvəl artıq mövcud olan qovluğa istinad edir. Onun silinməsi çağıranın yaratmadığı sysfs qrupunu səssizcə məhv edir. Qovluğu yalnız özümüz yaratdığımız halda silin. Yeniləmə uğursuz olduqda qovluq create_files() daxilindəki remove_files() tərəfindən boş qalmış vəziyyətdə qalır, lakin yenidən cəhd zamanı yenidən doldurula bilər.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
- git.kernel.org/stable/c/14f2c14ae86c4af17a0a9f8ab46dacf2d5fd1d8a
- git.kernel.org/stable/c/237557b8a81ab948e8332f7c0058e758f081c0a3
- git.kernel.org/stable/c/31527d80234caf83dc96ad478645e57df9de4472
- git.kernel.org/stable/c/48fa96538bd2868034d33429e4565fda384d0736
- git.kernel.org/stable/c/57b285e0368290aa55f79ba11419b96d0ebdb418
- git.kernel.org/stable/c/708f6926f61f71e09b5e9fd668b9882ccd46e69f
- git.kernel.org/stable/c/c5e125c828b701afaf7493b42a14aa89362ff36d
- git.kernel.org/stable/c/ccadd32cc1263802a5969c9efe0e96225450428c
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.