CVE-2026-68146

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ftrace: trace_parser girişini ardıcıl etmək üçün qlobal mutex əlavə edildi ftrace-də, izləmə faylı açıldıqda trace_parser strukturu ayrılır və başladılır, daha sonra istifadəçi girişini təhlil etmək üçün yazma (write) və buraxma (release) idarəedicilərində istifadə olunur. Təsirə məruz qalan idarəedici yolları və onların konkret funksiyaları bunlardır: - Açılış yolları: ftrace_regex_open(), ftrace_graph_open() - Yazma yolları: ftrace_regex_write(), ftrace_graph_write() - Buraxma yolları: ftrace_regex_release(), ftrace_graph_release() Əgər istifadəçi sahəsi bir izləmə fayl deskriptorunu açsa və onu çox sayda axınla (thread) paylaşsa, eyni vaxtda edilən yazma çağırışları analizatorun daxili vəziyyətində, xüsusilə 'idx', 'cont' və 'buffer' sahələrində yarış vəziyyətinə (race condition) səbəb olacaq ki, bu da giriş məlumatlarının korlanmasına və ya təyin olunmamış davranışa gətirib çıxaracaq. Bu problem, yazma və buraxma yollarında trace_parser-ə bütün girişləri ardıcıl etmək üçün qlobal mutex olan parser_lock əlavə edilməklə həll edilmişdir və beləliklə, analizator vəziyyətinin eyni vaxtda korlanmasının qarşısı alınmışdır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc10 avq 2026
İlk görülmə10 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxa29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < db76744d588086695371ecdd982694395628ba48, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 1474fe4453505b6be720b5bb94be1c927de3314a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 90be137813e1a5bdfd671e40fe28004fb959d3e4, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < e807c9193d9493c7a0d039158ebb955050a76df1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 7720b63bcef3f54c7fe288774b720a227d54a306, 2.6.32a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-68146 · Linux · Dark Radar