CVE-2026-68228
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: media: chips-media: wave5: src_buf-un silinməsini finish_encode-ə köçürün Kodlayıcı emalı zamanı IRQ cavabının v4l2_m2m_buf_done çağırışı vasitəsilə buferi istifadəçi məkanına qaytara biləcəyi hal mövcuddur. Bu zaman istifadəçi məkanı start_encode hazır növbədən indeksi silməzdən əvvəl həmin buferi növbəyə yerləşdirə bilər. Bu da sonradan __list_add daxilindəki WRITE_ONCE(prev->next, new) çağırışı səbəbindən hazır növbədəki buferin özünə halqa yaratması halına gətirib çıxara bilər. __list_del nəhayət çağırıldıqda, halqa artıq yaradılmış olur, beləliklə heç nə hazır növbə siyahısının başlığına geri işarə etmir və göstəricilər zəhərlənir. Bufer m2m hazır növbəsindən silinməzdən əvvəl DONE kimi işarələnməməlidir. Silinməni tamamilə finish_encode-ə köçürün.
Necə düzəltmək olar
- Linux Linux1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, b20157147089a9c16a38c7810e2fe6f2df8e3277 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < 1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, 9707a6254a8a6b978bde811a44fe07d86c229d1c ≤ v < b20157147089a9c16a38c7810e2fe6f2df8e3277, 6.8 | 1ee2b2b189ddc7b23c8eee1145de42b8bd19fb06, f24ca8b53fe15db40957bdaa40c9aa68e1557bbe, d681227ce43bfd74b6eb69beecd9b0bec1fd8b48, b20157147089a9c16a38c7810e2fe6f2df8e3277 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.