CVE-2026-72093
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/amdxdna: amdxdna_gem_dmabuf_mmap() funksiyasındakı use-after-free xətası düzəldildi vm_insert_pages() uğursuz olduqda, xəta yolu vma->vm_ops->close(vma) funksiyasını çağırır ki, bu da daxildə drm_gem_vm_close() → drm_gem_object_put() funksiyalarını çağıraraq funksiyanın əvvəlində əldə edilmiş GEM obyektinin istinadını azad edir. Lakin, close_vma etiketi daha sonra put_obj hissəsinə keçid edir və eyni obyekt üzərində ikinci dəfə drm_gem_object_put() funksiyasını çağırır. Əgər birinci put sonuncu istinadı azad edirsə, obyekt yaddaşdan silinir və ikinci put silinmiş yaddaşa müraciət edərək use-after-free xətasına səbəb olur. Close handler artıq obyektin put edilməsi də daxil olmaqla bütün lazımi təmizləmə işlərini yerinə yetirdiyi üçün, put_obj hissəsinə keçid etmək əvəzinə birbaşa close_vma-dan geri dönməklə problem düzəldilib.
Necə düzəltmək olar
- Linux Linux4e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 4e370b5289624f46a356dcc94f9f87025eaa6036, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 5da885c39baa70f570a8be35a78e85a351f33918, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4, 6.16 | 4e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.