CVE-2026-68285
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: LoongArch: BPF: bpf_jit_free() funksiyasındakı yaddaş sızmasının düzəldilməsi Alt proqramlar üçün bpf_int_jit_compile() çağırıldıqda, ilk keçid zamanı (!prog->is_func || extra_pass false olduqda) erkən geri dönür və növbəti əlavə keçid üçün ctx->offset dəyişənini aktiv saxlayır. Əgər sonrakı alt proqram üçün JIT kompilyasiyası uğursuz olarsa, BPF nüvəsi prosesi dayandırır və birinci alt proqramı təmizləmək üçün bpf_jit_free() funksiyasını çağırır. Lakin bpf_jit_free() jit_data->ctx.offset hissəsini azad etmir, bu da JIT kontekst offset massivinin yaddaş sızmasına səbəb olur. Bu problem bpf_jit_free() funksiyasına çatışmayan kvfree(jit_data->ctx.offset) əmrinin əlavə edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxf1557e0a64736b63aed24e285108a7bc3b7de294, 47e20d4b3da97ef3881d1e55e43545c22424f3fc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4ab17e762b34c847478f694932c4cd4b1ac2c343 ≤ v < f1557e0a64736b63aed24e285108a7bc3b7de294, 4ab17e762b34c847478f694932c4cd4b1ac2c343 ≤ v < 47e20d4b3da97ef3881d1e55e43545c22424f3fc, 7.0 | f1557e0a64736b63aed24e285108a7bc3b7de294, 47e20d4b3da97ef3881d1e55e43545c22424f3fc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.