CVE-2026-72212
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/memory_hotplug: xəta yolunda yanlış altmap ötürülməsi düzəldildi create_altmaps_and_memory_blocks() funksiyasında, memmap_on_memory aktiv olduqda arch_add_memory() uğurlu bitirsə, vmemmap səhifələri params.altmap-dən ayrılır. Əgər daha sonra create_memory_block_devices() uğursuz olarsa, xəta yolu params.altmap əvəzinə NULL altmap ilə arch_remove_memory() funksiyasını çağırır. Bu, yaddaşın korlanmasına (memory corruption) səbəb ola biləcək bir xətadır. altmap NULL olduğu üçün, vmemmap_free() funksiyası vmemmap səhifələrini altmap əvəzinə free_pages() vasitəsilə sistemin buddy allocator-una qaytarmağa çalışır. Daha sonra arch_remove_memory() bu yaddaş üçün fiziki xətti xəritəçəkməni (physical linear mapping) dərhal məhv edir. Bu, sahibsiz səhifələrin buddy allocator-a yerləşdirilməsinə səbəb olur və sistem sonradan həmin azad edilmiş səhifələri ayırmaq və istifadə etmək cəhd etdikdə maşın yoxlamalarına (machine checks) və ya yaddaşın korlanmasına gətirib çıxarır. Xəta yolunda params.altmap dəyərinin arch_remove_memory() funksiyasına ötürülməsi ilə bu problem düzəldilib.
Necə düzəltmək olar
- Linux Linux3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 722e6c54bde6391fb95f0357f555aca887c7b18c, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2f9e3ec17c3d2093c664c00a027588a446c39894, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2fac4afa0e2e68841334c78c1821e49f74fbc66a, 6.8 | 3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.