CVE-2026-72405
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: udp_tunnel: udp_tunnel_nic_device_sync funksiyasında ikiqat növbəyə düzülmənin qarşısının alınması Yue Sun eyni vaxtda həyata keçirilən cihaz əməliyyatları zamanı udp_tunnel_nic_device_sync_work() funksiyasında use-after-free və debugobjects xəbərdarlığına məruz qaldığını bildirmişdir. Workqueue nüvəsi işçini çağırmazdan əvvəl daxili gözlənilən (pending) biti təmizləyir. Həmin anda paralel bir axın işi yenidən növbəyə düzə bilər. Artıq işləyən işçi sonda work_pending bayrağını 0 ilə təmizlədikdə, səhvən yeni növbəyə düzülmüş nüsxə üçün bayrağı təmizləyir. Daha sonra udp_tunnel_nic_unregister() funksiyası work_pending dəyərinin 0 olduğunu görür və ikinci iş elementi hələ də növbədə aktiv olduğu halda strukturu azad edir ki, bu da UAF-a səbəb olur. Bu problem, udp_tunnel_nic_device_sync() funksiyasında work_pending artıq təyin edilibsə, erkən geri dönərək həll edilmişdir və beləliklə artıq iş növbəsinin qarşısı alınmışdır.
Necə düzəltmək olar
- Linux Linuxd59d3b19e1cd1a01a6db59705327387a30aed153, f49ed02fd8c98da823fdd7b00d64a8cc1d1883ac, cee6688e5731c0591643521716d1a1a5c1a98bf8, 9075efb9b2c1d9d7a8285c937b64aa93ca0c41b7, 54292b167466cdf42176b7b6f01da66c184deb12, ecf69d4b43370c587e48d4d70289dbdb7e039d4d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < d59d3b19e1cd1a01a6db59705327387a30aed153, cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < f49ed02fd8c98da823fdd7b00d64a8cc1d1883ac, cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < cee6688e5731c0591643521716d1a1a5c1a98bf8, cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < 9075efb9b2c1d9d7a8285c937b64aa93ca0c41b7, cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < 54292b167466cdf42176b7b6f01da66c184deb12, cc4e3835eff474aa274d6e1d18f69d9d296d3b76 ≤ v < ecf69d4b43370c587e48d4d70289dbdb7e039d4d, 5.9 | d59d3b19e1cd1a01a6db59705327387a30aed153, f49ed02fd8c98da823fdd7b00d64a8cc1d1883ac, cee6688e5731c0591643521716d1a1a5c1a98bf8, 9075efb9b2c1d9d7a8285c937b64aa93ca0c41b7, 54292b167466cdf42176b7b6f01da66c184deb12, ecf69d4b43370c587e48d4d70289dbdb7e039d4d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.