CVE-2026-72389
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bridge: stp: körpü silinərkən potensial use-after-free xətasının düzəldilməsi Körpü inzibati olaraq söndürüldükdə üç STP taymerinin aktivləşdirilməməsi nəzərdə tutulub. Körpü inzibati olaraq söndürüləndə onlar sinxron şəkildə deaktiv edilir və müxtəlif çağırış nöqtələri onları aktivləşdirməzdən əvvəl 'IFF_UP' statusunu yoxlayır. Bu yoxlama br_topology_change_detection() funksiyasında çatışmır və elə bir vəziyyət yaratmaq mümkündür ki, körpü inzibati olaraq söndürülmüş halda topologiya dəyişikliyi taymeri aktivləşsin, bu isə körpü silindikdə use-after-free [1] xətasına səbəb olsun. Çatışmayan yoxlamanın əlavə edilməsi və ehtiyat tədbiri olaraq körpü silindikdə üç taymerin sinxron şəkildə söndürülməsi ilə problem həll edilmişdir. [1] ODEBUG: free active (active state 0) object: ffff88811662b9b0 object type: timer_list hint: br_topology_change_timer_expired (net/bridge/br_stp_timer.c:120) WARNING: lib/debugobjects.c:629 at debug_print_object+0x1bc/0x450, CPU#9: ip/359
Necə düzəltmək olar
- Linux Linuxc86579b0a2d201792bcb59316629f4ba4758cfc8, 297a747f59bff6573196d7236178144d66524e68, 4c40eec06eeac37c58e47a6058eb32901218d5d4, 39283907a25e5caf0f2bd2947f6e56644b01e2b7, b4b3458ef88df4798632619f018791d4344bcd92, 40cbfa3a28e0919469d1b086629bb3ce38a83593, 2a00517db8de4be7df3d483b215c5544fb30a191 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c86579b0a2d201792bcb59316629f4ba4758cfc8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 297a747f59bff6573196d7236178144d66524e68, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 4c40eec06eeac37c58e47a6058eb32901218d5d4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 39283907a25e5caf0f2bd2947f6e56644b01e2b7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b4b3458ef88df4798632619f018791d4344bcd92, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 40cbfa3a28e0919469d1b086629bb3ce38a83593, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2a00517db8de4be7df3d483b215c5544fb30a191, 2.6.12 | c86579b0a2d201792bcb59316629f4ba4758cfc8, 297a747f59bff6573196d7236178144d66524e68, 4c40eec06eeac37c58e47a6058eb32901218d5d4, 39283907a25e5caf0f2bd2947f6e56644b01e2b7, b4b3458ef88df4798632619f018791d4344bcd92, 40cbfa3a28e0919469d1b086629bb3ce38a83593, 2a00517db8de4be7df3d483b215c5544fb30a191 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.