CVE-2026-72036
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sched: sch_multiq: Birbaşa dequeue çağırışını peek və qdisc_dequeue_peeked ilə əvəz etmək multiq_peek() paketə baxdıqdan sonra, multiq_dequeue() birbaşa ->dequeue() çağırışı ilə band-ın alt elementindən paketi götürür. Alt element non-work-conserving olduqda, peek prosesi skb-ni alt elementin gso_skb-də saxlayır, buna görə də birbaşa dequeue fərqli bir skb qaytarır və yaddaşda saxlanılan elementi yetim qoyaraq alt elementin qlen/backlog sinxronizasiyasını pozur. Peeking valideyn (məsələn, tbf) vasitəsilə əlçatan olan qfq alt elementi ilə bu hal boşaldılmış siyahıya yenidən daxil olur və NULL referansını çağırır ki, bu da adi çıxış zamanı softirq-dən nüvənin çökməsinə (panic) səbəb olur. Paketi, artıq sch_prio-nun etdiyi və sch_red və sch_sfb üçün yeni düzəldildiyi kimi, qdisc_dequeue_peeked() vasitəsilə götürün. Alt elementin yaddaşda saxladığı məlumat olmadıqda köməkçi funksiya heç bir əməliyyat yerinə yetirmir, beləliklə work-conserving alt elementlərə təsir göstərmir.
Necə düzəltmək olar
- Linux Linux3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, eb1a9637f0bd84b5db8803af65dfb1f44785406f, 7a5a1582710981ef6637de9f074a60a5b1d63222, 86a61e46a1919e8abf4d227c204773dabb24068a, 1b9cc255e8089606b92b2adf504e334573682821, 5889064919a1e5c0a9469c54895000414fc46944, fffeb2ab5eeb823d4c2330571a098f63237c9049, 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < eb1a9637f0bd84b5db8803af65dfb1f44785406f, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 7a5a1582710981ef6637de9f074a60a5b1d63222, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 86a61e46a1919e8abf4d227c204773dabb24068a, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 1b9cc255e8089606b92b2adf504e334573682821, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 5889064919a1e5c0a9469c54895000414fc46944, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < fffeb2ab5eeb823d4c2330571a098f63237c9049, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d, 2.6.29 | 3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, eb1a9637f0bd84b5db8803af65dfb1f44785406f, 7a5a1582710981ef6637de9f074a60a5b1d63222, 86a61e46a1919e8abf4d227c204773dabb24068a, 1b9cc255e8089606b92b2adf504e334573682821, 5889064919a1e5c0a9469c54895000414fc46944, fffeb2ab5eeb823d4c2330571a098f63237c9049, 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.