CVE-2026-68198
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: ath6kl: aggr_reset_state() funksiyasındakı use-after-free xətası düzəldildi aggr_reset_state() funksiyası, TID vəziyyətini silməzdən əvvəl və struktur aggr_module_destroy() kimi çağırıcılar tərəfindən azad edilməzdən öncə aqreqasiya taymeri üçün timer_delete() (sinxron olmayan) funksiyasından istifadə edir. Əgər aggr_reset_state() çağırıldığı zaman taymer geri çağırma funksiyası (aggr_timeout) icra olunursa, həmin geri çağırma rx_tid[] və stat[] kimi aggr_conn sahələrinə daxil olmağa davam edəcək ki, bunlar aggr_module_destroy() daxilində kfree(aggr_info->aggr_conn) vasitəsilə dərhal azad edilə bilər. Bundan əlavə, taymer geri çağırma funksiyası aggr_reset_state() işlədiyi zaman mod_timer() vasitəsilə özünü yenidən aktivləşdirə bilər ki, bu da daha mürəkkəb yarış şəraitinin (race condition) yaranmasına səbəb olur. Geri dönməzdən əvvəl hər hansı işləyən taymer geri çağırmasının tamamlandığından əmin olmaq üçün bunun əvəzinə timer_delete_sync() istifadə edin.
Necə düzəltmək olar
- Linux Linuxa1bac650b2d6b1baab1f3e78e2e007a6e2948dde, 2132a6db05846dd2318857d00e0c1291f9e41b29, 17ff29cd8dbc977c97788a5f7c011ec807b58242, 64af6534a085f49d6ed33338a19ab9cf0d0523c9, b5d618fd61b9069b4c0a6b487022dd3117ad5acc, 18965470d41e69d3fc10eb62afae29d10f4cdfd1, a3313111b5d9046af60b370c93eec105b27380c1, ba7debb4dd6427386862220e8335a53a4bfc235d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < a1bac650b2d6b1baab1f3e78e2e007a6e2948dde, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 2132a6db05846dd2318857d00e0c1291f9e41b29, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 17ff29cd8dbc977c97788a5f7c011ec807b58242, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 64af6534a085f49d6ed33338a19ab9cf0d0523c9, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < b5d618fd61b9069b4c0a6b487022dd3117ad5acc, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 18965470d41e69d3fc10eb62afae29d10f4cdfd1, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < a3313111b5d9046af60b370c93eec105b27380c1, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < ba7debb4dd6427386862220e8335a53a4bfc235d, 3.2 | a1bac650b2d6b1baab1f3e78e2e007a6e2948dde, 2132a6db05846dd2318857d00e0c1291f9e41b29, 17ff29cd8dbc977c97788a5f7c011ec807b58242, 64af6534a085f49d6ed33338a19ab9cf0d0523c9, b5d618fd61b9069b4c0a6b487022dd3117ad5acc, 18965470d41e69d3fc10eb62afae29d10f4cdfd1, a3313111b5d9046af60b370c93eec105b27380c1, ba7debb4dd6427386862220e8335a53a4bfc235d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.