CVE-2026-68152
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: amt: AMT gecikdirilmiş işlərində istifadədən sonra azad etmə xətası düzəldilib AMT cihazı silindikdə, gözləyən gecikdirilmiş işlər hələ də azad edilmiş amt_dev strukturuna müraciət edə bilər, bu da nüvə çökmələrinə və ya yaddaş korrupsiyasına səbəb ola bilər. amt_dev_stop() req_wq və discovery_wq işlərini cancel_delayed_work_sync() ilə ləğv edir, lakin bu işlər ləğvdən sonra event_wq-dən yenidən planlaşdırıla bilər. Bu, gecikdirilmiş işlərin netdev buraxıldıqdan sonra azad edilmiş amt_dev strukturuna müraciət etməsinə imkan verir. Aşağıdakı sadə yarış ssenarisidir: CPU0 CPU1 amt_dev_stop() cancel_delayed_work_sync() amt_event_work() mod_delayed_work(req_wq) free netdev req_wq accesses freed amt_dev req_wq və discovery_wq işlərinin yenidən növbəyə salınmasının qarşısını almaq və işləyən iş elementlərinin tamamlanmasını gözləmək üçün amt_dev_stop() funksiyasında disable_delayed_work_sync() istifadə edin. Gecikdirilmiş işlər amt_newlink() funksiyasında işə salındıqdan sonra deaktiv edilir və yalnız cihaz uğurla açıldıqda aktivləşdirilir. Bu, gecikdirilmiş işin həyat dövrünü AMT cihazının ömür müddəti ilə sinxronlaşdırır.
Necə düzəltmək olar
- Linux Linuxa46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, 1a644db2cf59f164cdf3c75995bab5aadc097528, 006340cf06881b6ff49767d8b6f3c4f7b892670c, ea20c44935d6142daecfa9b39d635033a7553e1b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < a46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < 1a644db2cf59f164cdf3c75995bab5aadc097528, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < 006340cf06881b6ff49767d8b6f3c4f7b892670c, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < ea20c44935d6142daecfa9b39d635033a7553e1b, 5.16 | a46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, 1a644db2cf59f164cdf3c75995bab5aadc097528, 006340cf06881b6ff49767d8b6f3c4f7b892670c, ea20c44935d6142daecfa9b39d635033a7553e1b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.