CVE-2026-72004
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: ieee80211_register_hw() funksiyasındakı yaddaş sızması düzəldildi Dəstəklənən zolaq strukturları kopyalanarkən kmemdup() uğursuz olduqda, xəta yolu fail_rate etiketine tullanır. Bu, rate_control_deinitialize() funksiyasını ötürür və başladılmış local->rate_ctrl obyektinin sızmasına səbəb olur. Bu problem, digər ləğv etmə proseslərinə keçməzdən əvvəl rate-control təmizləmə yolunu paylaşan fail_band etiketi əlavə edilməklə həll edilmişdir. Xəta ilk dəfə v6.13-rc1 versiyası analiz edilərkən, nüvənin yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilib. Alət hələ də hazırlanma mərhələsindədir və hələ ki, ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1-rc7 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build-i heç bir yeni xəbərdarlıq göstərməyib. Test etmək üçün uyğun mac80211 cihaz/drayver kombinasiyasına malik olmadığımız üçün heç bir runtime testi həyata keçirilə bilməmişdir.
Necə düzəltmək olar
- Linux Linuxf01eec75fd372961550b928902f3a2c11fca1daf, 3d8b9b290421c3cd505fcd2f551f143f8142786a, 08b71bd92317f99642b842cfc0d30200868162fc, a02b52fe54f7b5107aefa1ce28c2f69749c57616, 45e9ac538cdff7bce656d731114a64eda85af0d7, bdc0b8bfdc142439d6708b072e8159eb515ee7b0, a7584f261e64fe14e45bdf70f343e16c1ee3a037, 95fc02722edde02946d0d475221f2b2054d3d8ba və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < f01eec75fd372961550b928902f3a2c11fca1daf, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < 3d8b9b290421c3cd505fcd2f551f143f8142786a, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < 08b71bd92317f99642b842cfc0d30200868162fc, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < a02b52fe54f7b5107aefa1ce28c2f69749c57616, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < 45e9ac538cdff7bce656d731114a64eda85af0d7, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < bdc0b8bfdc142439d6708b072e8159eb515ee7b0, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < a7584f261e64fe14e45bdf70f343e16c1ee3a037, 09b4a4faf9d037990ac4f8110dd944b27b42d5df ≤ v < 95fc02722edde02946d0d475221f2b2054d3d8ba, 4.20 | f01eec75fd372961550b928902f3a2c11fca1daf, 3d8b9b290421c3cd505fcd2f551f143f8142786a, 08b71bd92317f99642b842cfc0d30200868162fc, a02b52fe54f7b5107aefa1ce28c2f69749c57616, 45e9ac538cdff7bce656d731114a64eda85af0d7, bdc0b8bfdc142439d6708b072e8159eb515ee7b0, a7584f261e64fe14e45bdf70f343e16c1ee3a037, 95fc02722edde02946d0d475221f2b2054d3d8ba |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.