CVE-2026-68152

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: amt: AMT gecikdirilmiş işlərində istifadədən sonra azad etmə xətası düzəldilib AMT cihazı silindikdə, gözləyən gecikdirilmiş işlər hələ də azad edilmiş amt_dev strukturuna müraciət edə bilər, bu da nüvə çökmələrinə və ya yaddaş korrupsiyasına səbəb ola bilər. amt_dev_stop() req_wq və discovery_wq işlərini cancel_delayed_work_sync() ilə ləğv edir, lakin bu işlər ləğvdən sonra event_wq-dən yenidən planlaşdırıla bilər. Bu, gecikdirilmiş işlərin netdev buraxıldıqdan sonra azad edilmiş amt_dev strukturuna müraciət etməsinə imkan verir. Aşağıdakı sadə yarış ssenarisidir: CPU0 CPU1 amt_dev_stop() cancel_delayed_work_sync() amt_event_work() mod_delayed_work(req_wq) free netdev req_wq accesses freed amt_dev req_wq və discovery_wq işlərinin yenidən növbəyə salınmasının qarşısını almaq və işləyən iş elementlərinin tamamlanmasını gözləmək üçün amt_dev_stop() funksiyasında disable_delayed_work_sync() istifadə edin. Gecikdirilmiş işlər amt_newlink() funksiyasında işə salındıqdan sonra deaktiv edilir və yalnız cihaz uğurla açıldıqda aktivləşdirilir. Bu, gecikdirilmiş işin həyat dövrünü AMT cihazının ömür müddəti ilə sinxronlaşdırır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc10 avq 2026
İlk görülmə10 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxa46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, 1a644db2cf59f164cdf3c75995bab5aadc097528, 006340cf06881b6ff49767d8b6f3c4f7b892670c, ea20c44935d6142daecfa9b39d635033a7553e1b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxcbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < a46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < 1a644db2cf59f164cdf3c75995bab5aadc097528, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < 006340cf06881b6ff49767d8b6f3c4f7b892670c, cbc21dc1cfe949e37b2a54c71511579f1899e8d4 ≤ v < ea20c44935d6142daecfa9b39d635033a7553e1b, 5.16a46bfa01e01df0f6f6dc4b0be18db002d6d2dbd2, 1a644db2cf59f164cdf3c75995bab5aadc097528, 006340cf06881b6ff49767d8b6f3c4f7b892670c, ea20c44935d6142daecfa9b39d635033a7553e1b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.