CVE-2026-68177
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tracing: "enable_event" tetikleyicisi üçün modulun istinad sayğacının gecikdirilməsi Tetikleyicilərin azad edilməsi artıq gecikdirilir, lakin onlar RCU lütf grace dövrü başa çatana qədər hələ də işə sala bilir. enable_event məlumatlarının azad edilməsi private_data_free() geri çağırışına yerləşdirilir, lakin modulun istinad sayğacının (refcount) azaldılması dərhal həyata keçirilir. Əgər onu aktiv edəcək (və ya deaktiv edəcək) hadisəsi olan bir modul silinərsə və bu hadisə hələ də aktivdirsə, modul silindikdən sonra onun məlumatlarını oxumaq mümkündür ki, bu da use-after-free xətasına səbəb olur. Modulu azad edən trace_event_put_ref() funksiyasını gecikdirilmiş geri çağırışa köçürün ki, onun hadisələrinə olan bütün istinadlar tamamlanana qədər modul silinməsin.
Necə düzəltmək olar
- Linux Linux159fdc3e01dca5fdbc412fcd8b239895733a270d, e091351b38818ef620d27f44f4bfd625f13afbff və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 61d445af0a7c70018111919e47beaaee15653f2f ≤ v < 159fdc3e01dca5fdbc412fcd8b239895733a270d, 61d445af0a7c70018111919e47beaaee15653f2f ≤ v < e091351b38818ef620d27f44f4bfd625f13afbff, 6.19 | 159fdc3e01dca5fdbc412fcd8b239895733a270d, e091351b38818ef620d27f44f4bfd625f13afbff |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.