CVE-2026-72406
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: sungem: probe xətasının təmizlənməsi düzəldildi register_netdev() uğursuz olduqda gem_init_one() funksiyası gem_remove_one() funksiyasını çağırır. gem_remove_one() net_device-ə məxsus olan resursları, o cümlədən DMA blokunu, MMIO xəritələnməsini, PCI regionlarını və net_device-in özünü qeydiyyatdan çıxarır və azad edir. Daha sonra gem_init_one() öz təmizləmə etiketlərinə keçərək eyni resursları yenidən azad edir. gem_init_one() daxilindəki register_netdev() xəta yolu belə saxlanılmalıdır: PM/silmə yolları yarımçıq qeydiyyata alınmış cihazı görməsin deyə drvdata təmizlənsin, probe zamanı əlavə edilmiş NAPI instansiyası silinsin və mövcud təmizləmə etiketləri resursları bir dəfə azad etsin. Problem, probe xəta yolları üçün lokal statik analiz yoxlayıcısı tərəfindən aşkar edilmişdir. Bu düzəliş göndərilməzdən əvvəl hesabat verilmiş yol əllə yoxlanılmışdır. CONFIG_SUNGEM=y ilə kompilyasiya testi keçirilmişdir. Sungem avadanlığı mövcud olmadığı üçün runtime testi həyata keçirilməmişdir.
Necə düzəltmək olar
- Linux Linuxf3bd60b26814b7c3c57c629abb0857dfc76d214a, f1d04fefb0c2a2de32d9cee22cdc2088be3758d1, 331c99029a1cee1111f82f63d15b3cdebefbd341, a63eaf7605d1579cf3f551792e478cfaf5ac37d1, fb73cdc50b6755e5c3a80a195b2708a39ada0230, b15a3cc68e2450aa0edd94a74a7bdd45fcc17dd9, bc49e8746584564dba47d963d1916cc876fc6f6b, 36dea2f639249460d13f6ca66b2a9064187cd34d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f3bd60b26814b7c3c57c629abb0857dfc76d214a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f1d04fefb0c2a2de32d9cee22cdc2088be3758d1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 331c99029a1cee1111f82f63d15b3cdebefbd341, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a63eaf7605d1579cf3f551792e478cfaf5ac37d1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fb73cdc50b6755e5c3a80a195b2708a39ada0230, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b15a3cc68e2450aa0edd94a74a7bdd45fcc17dd9, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < bc49e8746584564dba47d963d1916cc876fc6f6b, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 36dea2f639249460d13f6ca66b2a9064187cd34d, 2.6.12 | f3bd60b26814b7c3c57c629abb0857dfc76d214a, f1d04fefb0c2a2de32d9cee22cdc2088be3758d1, 331c99029a1cee1111f82f63d15b3cdebefbd341, a63eaf7605d1579cf3f551792e478cfaf5ac37d1, fb73cdc50b6755e5c3a80a195b2708a39ada0230, b15a3cc68e2450aa0edd94a74a7bdd45fcc17dd9, bc49e8746584564dba47d963d1916cc876fc6f6b, 36dea2f639249460d13f6ca66b2a9064187cd34d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.