CVE-2026-68328
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: nfp: Resurs mutexinin ayrılmasının yoxlanılması nfp_cpp_resource_find() uyğun resurs cədvəli qeydi üçün CPP mutex deskriptoru ayırır və sonra uğur haqqında məlumat verir. nfp_resource_try_acquire() həmin deskriptoru dərhal nfp_cpp_mutex_trylock() funksiyasına ötürür. Lakin nfp_cpp_mutex_alloc() uğursuzluq halında NULL qaytarır. Əgər bu, uyğun cədvəl qeydi üçün baş verərsə, resurs axtarışı yenə də uğurlu nəticə qaytarır və sonrakı trylock resursun açılması zamanı NULL mutex göstəricisini dereferens edir. nfp_resource_acquire() artıq cədvəl mutexinin ayrılmasında uğursuzluğu -ENOMEM kimi qəbul edir. Resurs mutexi üçün də eyni şeyi edin və resurs deskriptorunun qalan hissəsini yayımlamazdan əvvəl axtarışı uğursuz edin. Bu problem statik analiz yoxlayıcısı tərəfindən aşkar edilmiş və mənbə kodunun əl ilə nəzərdən keçirilməsi ilə təsdiqlənmişdir.
Necə düzəltmək olar
- Linux Linux18737a48acc87e4cbe41d6fea9a3f44eae490e24, 423523f96a681428ce6e214eaf47f0d8242319de, 0dbd85a8cc35c14bd26e686fa5fae8c64a7958ae, 6dbd428119cb1fd1b73cf6968c711f4ea964dc8b, cfa119aa781c4044dab5b4c1e5864600f53a26bc, 3b1d4fc3b73ea6faf008a0996ce6190c6e43efc3, a7dc30b6828c3a30252892827b12b676749f250f, a61b4db34a753bdf5c9e77a7f3d3dddd41dcfacc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < 18737a48acc87e4cbe41d6fea9a3f44eae490e24, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < 423523f96a681428ce6e214eaf47f0d8242319de, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < 0dbd85a8cc35c14bd26e686fa5fae8c64a7958ae, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < 6dbd428119cb1fd1b73cf6968c711f4ea964dc8b, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < cfa119aa781c4044dab5b4c1e5864600f53a26bc, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < 3b1d4fc3b73ea6faf008a0996ce6190c6e43efc3, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < a7dc30b6828c3a30252892827b12b676749f250f, f01a2161577d31b14581e0db3bbbdfa963f145b6 ≤ v < a61b4db34a753bdf5c9e77a7f3d3dddd41dcfacc, 4.11 | 18737a48acc87e4cbe41d6fea9a3f44eae490e24, 423523f96a681428ce6e214eaf47f0d8242319de, 0dbd85a8cc35c14bd26e686fa5fae8c64a7958ae, 6dbd428119cb1fd1b73cf6968c711f4ea964dc8b, cfa119aa781c4044dab5b4c1e5864600f53a26bc, 3b1d4fc3b73ea6faf008a0996ce6190c6e43efc3, a7dc30b6828c3a30252892827b12b676749f250f, a61b4db34a753bdf5c9e77a7f3d3dddd41dcfacc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.