CVE-2026-68146
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ftrace: trace_parser girişini ardıcıl etmək üçün qlobal mutex əlavə edildi ftrace-də, izləmə faylı açıldıqda trace_parser strukturu ayrılır və başladılır, daha sonra istifadəçi girişini təhlil etmək üçün yazma (write) və buraxma (release) idarəedicilərində istifadə olunur. Təsirə məruz qalan idarəedici yolları və onların konkret funksiyaları bunlardır: - Açılış yolları: ftrace_regex_open(), ftrace_graph_open() - Yazma yolları: ftrace_regex_write(), ftrace_graph_write() - Buraxma yolları: ftrace_regex_release(), ftrace_graph_release() Əgər istifadəçi sahəsi bir izləmə fayl deskriptorunu açsa və onu çox sayda axınla (thread) paylaşsa, eyni vaxtda edilən yazma çağırışları analizatorun daxili vəziyyətində, xüsusilə 'idx', 'cont' və 'buffer' sahələrində yarış vəziyyətinə (race condition) səbəb olacaq ki, bu da giriş məlumatlarının korlanmasına və ya təyin olunmamış davranışa gətirib çıxaracaq. Bu problem, yazma və buraxma yollarında trace_parser-ə bütün girişləri ardıcıl etmək üçün qlobal mutex olan parser_lock əlavə edilməklə həll edilmişdir və beləliklə, analizator vəziyyətinin eyni vaxtda korlanmasının qarşısı alınmışdır.
Necə düzəltmək olar
- Linux Linuxa29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < db76744d588086695371ecdd982694395628ba48, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 1474fe4453505b6be720b5bb94be1c927de3314a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 90be137813e1a5bdfd671e40fe28004fb959d3e4, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < e807c9193d9493c7a0d039158ebb955050a76df1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 7720b63bcef3f54c7fe288774b720a227d54a306, 2.6.32 | a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.