CVE-2026-64370
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: posix-cpu-timers: do_cpu_nanosleep() xəta yolunda pid refcount sızmasının düzəldilməsi do_cpu_nanosleep() funksiyasında, posix_cpu_timer_create() get_pid() vasitəsilə pid istinadı götürür və onu timer.it.cpu.pid-də saxlayır. Əgər növbəti posix_cpu_timer_set() çağırışı uğursuz olarsa, funksiya pid istinadını azad etmək üçün posix_cpu_timer_del() funksiyasını çağırmadan dərhal geri dönür ki, bu da sızmaya səbəb olur. Həmin funksiyadakı digər çıxış yolları ilə uyğun olaraq, xəta yolunda kilidin açılması və geri dönmə əməliyyatından əvvəl posix_cpu_timer_del() funksiyasının çağırılması ilə problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
- git.kernel.org/stable/c/7776f9226e99eb49d97492b0b445027cfcb189da
- git.kernel.org/stable/c/87bd2ad568e15b90d5f7d4bcd70342d05dad649c
- git.kernel.org/stable/c/8a270b1258797f61b61da44f8bfd41a581b5c85b
- git.kernel.org/stable/c/8f06363446c5d043c9a7c008b250040e9de98cf9
- git.kernel.org/stable/c/afed3cdc1cca133f804fcf57ff228974f424b23a
- git.kernel.org/stable/c/d605d00085adc3fddf67de01dc2a44aebf1a3fb5
- git.kernel.org/stable/c/e5ffc638faf5dc7d9dc85c9a95e10bf97442e0c0
- git.kernel.org/stable/c/eb4cec29a78334d09bcfb41c0660cdd62ba05843
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 2.6.12 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.