CVE-2026-72424
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rtc: msc313: probe zamanı ortaq IRQ handler-də NULL deref xətası düzəldildi msc313_rtc_probe() funksiyası devm_request_irq()-ni IRQF_SHARED və cookie olaraq &pdev->dev ilə çağırır, lakin platform_set_drvdata() yalnız saat qurulumundan sonra çağırılır. Ortaq IRQ xətti olan hallarda, eyni xətt üzərindəki digər cihaz həmin zaman kəsiyində handler-i tetikləyə bilər. Handler cookie üzərində dev_get_drvdata() funksiyasını yerinə yetirir, NULL dəyəri alır və interrupsiya kontekstində priv->rtc_base-dən istifadə edir (dereference). Probe ardıcıllığına olan asılılığı aradan qaldırmaq üçün priv birbaşa cookie kimi ötürülür, beləliklə handler onu axtarış etmədən dev_id-dən oxuyur.
Necə düzəltmək olar
- Linux Linuxece7b9ffde23e2ccd7567761ac27463ded43932c, 52c73b6992b46ed476590ed526faa033d4fbfc5d, bc1f61a9b97d65de21c2681bcf0b5b1392c58486, 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, bb3e624808c981fe881cb79037be63e680ed7d38, a369f48be8de426a7d2bca18dbd46c2ad1138803 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < ece7b9ffde23e2ccd7567761ac27463ded43932c, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < 52c73b6992b46ed476590ed526faa033d4fbfc5d, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < bc1f61a9b97d65de21c2681bcf0b5b1392c58486, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < bb3e624808c981fe881cb79037be63e680ed7d38, be7d9c9161b9c76edeff15e79edc2f256568fe05 ≤ v < a369f48be8de426a7d2bca18dbd46c2ad1138803, 5.16 | ece7b9ffde23e2ccd7567761ac27463ded43932c, 52c73b6992b46ed476590ed526faa033d4fbfc5d, bc1f61a9b97d65de21c2681bcf0b5b1392c58486, 1f6a4aec0d36647eb2f67cd69db22bd28cabe2cb, bb3e624808c981fe881cb79037be63e680ed7d38, a369f48be8de426a7d2bca18dbd46c2ad1138803 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.