CVE-2026-64485
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: compress: Tapşırıq yaratma xətasının geri qaytarılmasının düzəldilməsi snd_compr_task_new() funksiyası, qaytarılan DMA buferlərini yoxlamazdan və fayl deskriptorlarını rezerv etməzdən əvvəl drayver tapşırığını ayırır. Bu sonrakı addımlardan hər hansı biri uğursuz olduqda, nüvə drayverin task_free() geri çağırışını çağırmadan öz tapşırıq örtüyünü və DMA-bufer istinadlarını azad edir. Buna görə də, task_create() tərəfindən ayrılmış bütün drayver resursları sızır. İkiqat-fd ayrılması yolu həmçinin mənfi get_unused_fd_flags() nəticəsini retval-da saxlamadan təmizləmə mərhələsinə keçir. retval hələ də uğurlu task_create() qaytarma dəyərini saxladığı üçün, tapşırıq ləğv edilsə belə, TASK_CREATE yanlış şəkildə uğur hesabatı verə bilər. Fd ayrılması xətalarını qoruyun və uğurlu task_create() geri çağırışından sonra xəta baş verdikdə task_free() funksiyasını çağırın.
Necə düzəltmək olar
- Linux Linuxb27a75d42044d9d4709095617730b91b1c4af423, 426a9947a38d272d0e19c031658da68e31128667, 4a60127debb9e370d6c0e22a307326b624a141f3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 04177158cf98a79744937893b100020d77e6f9ac ≤ v < b27a75d42044d9d4709095617730b91b1c4af423, 04177158cf98a79744937893b100020d77e6f9ac ≤ v < 426a9947a38d272d0e19c031658da68e31128667, 04177158cf98a79744937893b100020d77e6f9ac ≤ v < 4a60127debb9e370d6c0e22a307326b624a141f3, 6.13 | b27a75d42044d9d4709095617730b91b1c4af423, 426a9947a38d272d0e19c031658da68e31128667, 4a60127debb9e370d6c0e22a307326b624a141f3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.