CVE-2026-64529
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: crypto: qat - istifadə olunmayan simvol cihazının və IOCTL-lərin silinməsi QAT drayveri cihazın konfiqurasiyası, başladılması, dayandırılması, status sorğusu və enumerasiyası üçün IOCTL-lərə malik bir simvol cihazı (qat_adf_ctl) təqdim edir. Bu IOCTL-lər heç bir ictimai uAPI başlığının hissəsi deyil və ağacda (in-tree) və ya ağacdan kənarda (out-of-tree) məlum istifadəçiləri yoxdur. Cihazın həyat dövrü artıq sysfs vasitəsilə idarə olunur. ioctl interfeysi həmçinin hücum səthini artırır və bir sıra xəta hesabatlarının mövzusudur. Simvol cihazını, IOCTL təriflərini və əlaqəli məlumat strukturlarını (adf_dev_status_info, adf_user_cfg_key_val, adf_user_cfg_section, adf_user_cfg_ctl_data) silin. Artıq istifadə olunmayan adf_cfg_user.h başlığını çıxarın və adf_ctl_drv.c faylını iş növbəsi (workqueue), AER və crypto/sıxılma alqoritminin qeydiyyatı üçün minimal module_init/module_exit hook-larına qədər azaldın. Yalnız silinmiş IOCTL yolları vasitəsilə əlçatan olan qalıq ölü kodları təmizləyin: adf_cfg_del_all(), adf_devmgr_verify_id(), adf_devmgr_get_num_dev(), adf_devmgr_get_dev_by_id(), adf_get_vf_real_id() və istifadə olunmayan ADF_CFG makroları. Əlavə olaraq, ioctl-number.rst faylında QAT IOCTL-ləri ilə əlaqəli giriş silinsin.
Necə düzəltmək olar
- Linux Linux071590a44cbc38483fceb1ab943363ec26868e1b, 1de076f43e64bf65fbe7280a269c70e0e60518df, a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, 6848a6e39cac44fdb7cb88f0f777df62172d1551, b1ea97076bd0a5196290deba172034e480646727, b8ebf008696de1ec08c90d51f94d7e40bd448be1, de2cc38489b629927910b1aeff69bba7bd5c6f1b, 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d237230728c567297f2f98b425d63156ab2ed17f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 071590a44cbc38483fceb1ab943363ec26868e1b, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 1de076f43e64bf65fbe7280a269c70e0e60518df, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 6848a6e39cac44fdb7cb88f0f777df62172d1551, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < b1ea97076bd0a5196290deba172034e480646727, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < b8ebf008696de1ec08c90d51f94d7e40bd448be1, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < de2cc38489b629927910b1aeff69bba7bd5c6f1b, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d8cba25d2c68992a6e7c1d329b690a9ebe01167d ≤ v < d237230728c567297f2f98b425d63156ab2ed17f, 3.17 | 071590a44cbc38483fceb1ab943363ec26868e1b, 1de076f43e64bf65fbe7280a269c70e0e60518df, a4999664a5ef77bdb0c6e6b935f581ac8ce6b63a, 6848a6e39cac44fdb7cb88f0f777df62172d1551, b1ea97076bd0a5196290deba172034e480646727, b8ebf008696de1ec08c90d51f94d7e40bd448be1, de2cc38489b629927910b1aeff69bba7bd5c6f1b, 3ae49dd04dbb11fb73f17f58a982dba128abe83a, d237230728c567297f2f98b425d63156ab2ed17f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.