CVE-2026-72245
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: gpu: host1x: host1x_device_parse_dt() xəta yolunda cihaz istinad sızmasının düzəldilməsi device_initialize() funksiyasından sonra, struct host1x_device daxilindəki gömülü struct device, put_device() vasitəsilə cihaz nüvəsi tərəfindən azad edilməlidir. host1x_device_add() funksiyasında, əgər host1x_device_parse_dt() uğursuz olarsa, mövcud xəta yolu obyekti birbaşa kfree(device) ilə azad edir. Bu, normal cihaz həyat dövrünün idarəetməsini yan keçir və gömülü struct device üzərində saxlanılan istinadın sızmasına səbəb olur. Problem mənim hazırladığım statik analiz aləti tərəfindən müəyyən edilmiş və əllə yoxlama ilə təsdiqlənmişdir. Bu problem host1x_device_parse_dt() uğursuzluq yolunda put_device() istifadə edilməklə düzəldilib.
Necə düzəltmək olar
- Linux Linuxa408d89e20d38d78f540e1951dc4c6056ad662e1, 4ee41361c637eafa80f5d88b46d0016e6cdb24db, 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, edc7267b59a465c6ae7c5ffac2171c30962bd325, 4454caa204a2edb19c62754ddb96e5dbca0d2f49, c4d6442ac3ed00041fe4e1df715717ed78a7d37f, 8559b1501f77a5b5d003790bec170ca449e0c674, e75717f9aec04355777be41070890c6a815c76df və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < a408d89e20d38d78f540e1951dc4c6056ad662e1, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 4ee41361c637eafa80f5d88b46d0016e6cdb24db, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < edc7267b59a465c6ae7c5ffac2171c30962bd325, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 4454caa204a2edb19c62754ddb96e5dbca0d2f49, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < c4d6442ac3ed00041fe4e1df715717ed78a7d37f, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < 8559b1501f77a5b5d003790bec170ca449e0c674, f4c5cf88fbd50e4779042268947b2e2f90c20484 ≤ v < e75717f9aec04355777be41070890c6a815c76df, 4.0 | a408d89e20d38d78f540e1951dc4c6056ad662e1, 4ee41361c637eafa80f5d88b46d0016e6cdb24db, 3642d0a45214e3b4cf61bf5e75b04b490d0b3519, edc7267b59a465c6ae7c5ffac2171c30962bd325, 4454caa204a2edb19c62754ddb96e5dbca0d2f49, c4d6442ac3ed00041fe4e1df715717ed78a7d37f, 8559b1501f77a5b5d003790bec170ca449e0c674, e75717f9aec04355777be41070890c6a815c76df |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.