CVE-2026-68182
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: comedi: comedi_parport: vaxtından əvvəl baş verən kəsmələrin idarə olunması Syzbot, "comedi_parport" drayverindəki `parport_interrupt()` kəsmə idarəedicisindən çağırılan `comedi_get_is_subdevice_running()` funksiyasında ümumi mühafizə xətası (general protection fault) aşkar etmişdir, lakin hazırda problemin C dilində təkrar yaradıcı kodu mövcud deyil. Bu, böyük ehtimalla iki səbəbdən biri ilə bağlı olan vaxtından əvvəl baş vermiş kəsmə ilə əlaqədardır: 1. Drayver, kəsmə idarəedicisi tərəfindən istifadə olunan comedi alt cihazları ayrılmamışdan əvvəl kəsmə idarəedicisini qurur, lakin əvvəlcə paralel portun CTRL reyestrində kəsməni deaktiv etmir. 2. Drayver, Syzbot tərəfindən təmin edilən və istifadəçi tərəfindən verilmiş I/O port baza ünvanından istifadə edir, lakin bu ünvan real paralel port avadanlığı ilə dəstəklənməyə bilər. Drayverin comedi "attach" idarəedicisində (`parport_attach()`) başlatma ardıcıllığını dəyişin ki, aparat reyestrləri kəsmə idarəedicisi tələb olunmazdan əvvəl başladilsin. Bu, real avadanlıqlarda vaxtından əvvəl kəsmələrin baş verməsinin qarşısını almalıdır. Həmçinin, comedi cihazının tam şəkildə qoşulduğundan əmin olmaq üçün kəsmə idarəedicisinə yoxlama əlavə edin və qoşulmayıbsa, prosesi erkən sonlandırın.
Necə düzəltmək olar
- Linux Linux6ed34611e569fc1a1169905c5228fd0eb2806c1b, 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, a88b25db815ff6edace81b0bb0f4a201133bd215, b061bb4dca49fd93063359d3805387235818778c, 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, cf26dd2d841583c54a87005c4934b92fddb930c3, 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 17221216ae8ce6a24e8a4e787382e3ebc81b88a8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 6ed34611e569fc1a1169905c5228fd0eb2806c1b, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < a88b25db815ff6edace81b0bb0f4a201133bd215, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < b061bb4dca49fd93063359d3805387235818778c, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < cf26dd2d841583c54a87005c4934b92fddb930c3, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 17221216ae8ce6a24e8a4e787382e3ebc81b88a8, 2.6.29 | 6ed34611e569fc1a1169905c5228fd0eb2806c1b, 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, a88b25db815ff6edace81b0bb0f4a201133bd215, b061bb4dca49fd93063359d3805387235818778c, 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, cf26dd2d841583c54a87005c4934b92fddb930c3, 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 17221216ae8ce6a24e8a4e787382e3ebc81b88a8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.