CVE-2026-64222
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: octeontx2-pf: AQ inisializasiyası uğursuz olduqda pool->stack-in ikiqat azad edilməsinin qarşısını al otx2_pool_aq_init() mailbox sinxronizasiyası və ya təkrar cəhd ayırması uğursuz olduqda pool->stack-i azad edir, lakin göstəricini dəyişməz qoyur. Sonradan otx2_sq_aura_pool_init() qismən quraşdırmanı otx2_aura_pool_free() vasitəsilə geri qaytarır və bu da pool->stack-i yenidən azad edir. CN20K-yə xas olan cn20k_pool_aq_init() implementasiyasında da müvafiq xəta yolunda eyni səhv mövcuddur. Qismən inisializasiya edilmiş pool vəziyyətinin təmizlənməsi zamanı ortaq təmizləmə yolunun eyni stack-i yenidən azad etməməsi üçün lokal azaddan dərhal sonra pool->stack NULL-a təyin edilir. Səhv ilk dəfə v6.13-rc1-i təhlil edərkən kernel yaddaş idarəetməsi səhvləri üçün hazırladığımız eksperimental təhlil aləti tərəfindən aşkar edilib. Alət hələ hazırlanma mərhələsindədir və hələ ictimaiyyətə açıq deyil. Əllə yoxlama səhvin v7.1-rc3-də hələ də mövcud olduğunu təsdiqləyir. İşləmə zamanı validasiya aparılmayıb, çünki bu yolun təkrar istehsalı OcteonTX2/CN20K aparat tələb edir.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.