CVE-2026-72176
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/damon/sysfs-schemes: scheme_add_dirs() daxili xətası üçün statistika məlumatlarının azad edilməsi damon_sysfs_scheme_add_dirs() funksiyası stats kataloqunun qurulması tamamlandıqdan sonra tried_regions kataloqunu qurur. tried_regions kataloqunun qurulması uğursuz olduqda, qurma funksiyası tried_regions kataloquna olan istinadın azad edilməsini təmin edir. Buna görə də, xəta yolu stats kataloqundan başlayaraq uğurla qurulmuş kataloq obyektlərinə olan istinadları azad etməlidir. Lakin xəta yolu stats kataloqu əvəzinə tried_regions kataloqunu azad edir. Bunun birbaşa nəticəsi olaraq, stats kataloq obyekti sızır. Daha pisi odur ki, əgər tried_regions kataloqunun qurulması ilkin ayırmadan uğursuz olarsa, scheme->tried_regions sahəsi təyin olunmamış qalır. Xəta yolundakı növbəti kobject_put(&scheme->tried_regions->kobj) çağırışı təyin olunmamış yaddaş ünvanına müraciət edəcək. Qurma uğursuzluqları geniş yayılmasa da, baş verdiyi halda nəticələri kifayət qədər ciddidir. Bu problem tried_regions kataloqu əvəzinə düzgün şəkildə stats kataloqunun azad edilməsi ilə həll edilmişdir. Problem Sashiko tərəfindən aşkar edilmişdir [1].
Necə düzəltmək olar
- Linux Linux50a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 50a753171d255895e5dd41566986b48dcec06f31, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 40a04601a3f66cabd6629c258a07af645a658865, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 6b6b5d7c2c957136b92c00b77b7175259f13082b, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 05ea83ee88ca70f8932906d9f2617ff996f45b50, 6.2 | 50a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.