CVE-2026-64556
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: perf/core: remove_on_exec zamanı hadisə qruplarının ayrılması perf_event_remove_on_exec() funksiyası perf_event_exit_event() çağıraraq hadisələri silir. Yüksək səviyyəli hadisələr üçün bu, hadisəni kontekstdən yalnız DETACH_EXIT ilə silir. Silinmiş hadisə qrup lideri olduqda və qrupda remove_on_exec olmadan digər üzvlər mövcud olduqda, bu, qeyri-stabil qrup vəziyyətinə səbəb ola bilər. Əgər qrup aktiv idisə, sağ qalan üzvlər aktiv qala və silinmiş liderin üzvlər siyahısına bağlı ola bilər, lakin onlar artıq PMU kontekstinin aktiv siyahılarında etibarlı qrup lideri tərəfindən təmsil edilmir. Silinmiş liderin sonradan bağlanması DETACH_GROUP istifadə edir və hələ də aktiv olan üzvləri bu köhnəlmiş qrup vəziyyətindən yüksəldə bilər. Növbəti schedule-in prosesi artıq əlaqəli olan active_list girişini yenidən əlavə edə bilər ki, bu da PMU kontekstinin aktiv siyahısını korlayır. DEBUG_LIST aktiv olduqda, bu, merge_sched_in() daxilində list_add double-add kimi aşkar edilir. Bu problem, remove_on_exec bir hadisəni sildikdə qrup əlaqələrinin ayrılması ilə həll edilmişdir. Bu, mövcud task-exit və revoke davranışını qoruyur, eyni zamanda silinmiş hadisə konteksti tərk etməzdən əvvəl sağ qalan üzvlərin qrupdan çıxarılmasını təmin edir.
Necə düzəltmək olar
- Linux Linux1d3e1102273f09180262496658e7eeed8a5a7b59, 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, a2d5d3ee7b6e3953114726b1521e62123ab5b043, 06ccef0434e98058ddae7bcebc901f93d22b7653, 037a3c43edfb597665dd34457cd22b14692f2ba3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 1d3e1102273f09180262496658e7eeed8a5a7b59, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < a2d5d3ee7b6e3953114726b1521e62123ab5b043, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 06ccef0434e98058ddae7bcebc901f93d22b7653, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 037a3c43edfb597665dd34457cd22b14692f2ba3, 5.13 | 1d3e1102273f09180262496658e7eeed8a5a7b59, 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, a2d5d3ee7b6e3953114726b1521e62123ab5b043, 06ccef0434e98058ddae7bcebc901f93d22b7653, 037a3c43edfb597665dd34457cd22b14692f2ba3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.