CVE-2026-72482
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpib: command_ioctl() funksiyasında descriptor_busy dəyişəninin iki dəfə azaldılması xətası düzəldildi d1857f8296dc commit-i ("gpib: fix use-after-free in IO ioctl handlers"), IO ioctl əməliyyatları boyunca struct gpib_descriptor strukturunu sabitləmək üçün descriptor_busy istinad sayğacını tətbiq etmişdir. command_ioctl() funksiyasında dövr daxilindəki xəta yolu descriptor_busy dəyərini azaldır və dövrdən çıxır, lakin daha sonra icra axını dövrdən sonrakı şərtsiz azaltma əməliyyatına keçir və bu da sayğacın -1-ə düşməsinə (underflow) səbəb olur. Bu, orijinal düzəlişin qarşısını almağa çalışdığı use-after-free zəifliyini yenidən aktivləşdirir: eyni vaxtda işləyən close_dev_ioctl() funksiyası aktiv istifadə olunan deskriptorda descriptor_busy == 0 olduğunu görür və onu azad edir. Xəta yolundakı erkən azaltma əməliyyatı silindi. Dövrdən sonrakı azaltma əməliyyatı artıq bütün çıxış yollarını idarə edir və bu, read_ioctl() və write_ioctl() funksiyalarında istifadə olunan düzgün modelə uyğundur.
Necə düzəltmək olar
- Linux Linuxfdee9f207a48ce204ec6cfceaa1459d2473600a5, 8b5f1d295dda8677e4545ce340053fcfa8b634c7, c4faab452b3c1ada003d49c477609dd80523b9bf, 6.18.40, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cae26eff1b56d78bed7873cf3e60a2b1bdd4da6c ≤ v < fdee9f207a48ce204ec6cfceaa1459d2473600a5, d1857f8296dceb75d00ab857fc3c61bc00c7f5c6 ≤ v < 8b5f1d295dda8677e4545ce340053fcfa8b634c7, d1857f8296dceb75d00ab857fc3c61bc00c7f5c6 ≤ v < c4faab452b3c1ada003d49c477609dd80523b9bf, 28c75dd143ead62e0dfac564c79d251e21d5d74b, 6.18.22 ≤ v < 6.18.40, 6.19.12 ≤ v < 6.20, 7.0 | fdee9f207a48ce204ec6cfceaa1459d2473600a5, 8b5f1d295dda8677e4545ce340053fcfa8b634c7, c4faab452b3c1ada003d49c477609dd80523b9bf, 6.18.40, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.