CVE-2026-68380
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: accel/amdxdna: iş planlayıcısında (job scheduler) mm_struct-un istifadəsi sonrası azad edilməsi (use-after-free) problemi düzəldildi amdxdna_cmd_submit() funksiyası heç bir istinad saxlamadan current->mm-i job->mm-də saxlayır. Daha sonra aie2_sched_job_run() DRM planlayıcı işçi axınından (worker thread) job->mm-ə müraciət edir. Yalnız xam göstərici (raw pointer) olduğu və struktur referansı olmadığı üçün, planlayıcı işi icra etməzdən əvvəl mm_struct azad edilə bilər. Bu problem, işin ömrü boyu struktur mm_count istinadını saxlamaq üçün mmgrab() çağırılması və hər bir təmizləmə yolunda mmdrop() ilə birləşdirilməsi yolu ilə düzəldilmişdir.
Necə düzəltmək olar
- Linux Linux6875ee2bef48f5d9f045d81a8a4d68893f768a8a, e8fadbffc19a233d1eedebfb8df0f522d1388280, faebb7ba1ac65fa5810b640df02ce04e509fdc11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < 6875ee2bef48f5d9f045d81a8a4d68893f768a8a, aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < e8fadbffc19a233d1eedebfb8df0f522d1388280, aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < faebb7ba1ac65fa5810b640df02ce04e509fdc11, 6.14 | 6875ee2bef48f5d9f045d81a8a4d68893f768a8a, e8fadbffc19a233d1eedebfb8df0f522d1388280, faebb7ba1ac65fa5810b640df02ce04e509fdc11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.