CVE-2026-68334

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: rxrpc_wake_up_io_thread() funksiyasındakı io_thread yarış vəziyyətinin düzəldilməsi rxrpc_wake_up_io_thread() funksiyası onu oyatmazdan əvvəl local->io_thread-i yoxlayır, lakin daha sonra wake_up_process() üçün göstəricini yenidən yükləyir. I/O axını çıxarkən local->io_thread WRITE_ONCE() ilə təmizlənir, buna görə də birinci yükləmə NULL olmasa belə, ikinci yükləmə NULL görə bilər. rxrpc_encap_rcv() funksiyasının etdiyi kimi, READ_ONCE() şnabşotu götürün və ondan həm NULL yoxlaması, həm də wake_up_process() çağırışı üçün istifadə edin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc10 avq 2026
İlk görülmə10 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxc9165e199f56997f2f2deb5d3ec2dfab98dfa288, 092b42cf3f6013eec43607ecbcad674723649514, 745fb794c3e933c023af9dbb5876a5e16ad2dc71 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux5800b1cf3fd8ccab752a101865be1e76dac33142 ≤ v < c9165e199f56997f2f2deb5d3ec2dfab98dfa288, 5800b1cf3fd8ccab752a101865be1e76dac33142 ≤ v < 092b42cf3f6013eec43607ecbcad674723649514, 5800b1cf3fd8ccab752a101865be1e76dac33142 ≤ v < 745fb794c3e933c023af9dbb5876a5e16ad2dc71, 6.16c9165e199f56997f2f2deb5d3ec2dfab98dfa288, 092b42cf3f6013eec43607ecbcad674723649514, 745fb794c3e933c023af9dbb5876a5e16ad2dc71

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.