CVE-2026-74313
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vduse: open yolunda IDR axtarışı zamanı vduse_lock saxlanılsın vduse_dev_open() funksiyası IDR vasitəsilə struct vduse_dev-i axtarır və yalnız vduse_lock buraxıldıqdan sonra dev->lock kilidini əldə edir. Bu, eyni vaxtda baş verən VDUSE_DESTROY_DEV prosesinin həmin obyekti IDR-dən silməsi və open yolu cihazı kilidləməzdən əvvəl onu azad etməsi üçün bir boşluq yaradır ki, bu da use-after-free xətasına səbəb olur. Destroy yolunda artıq istifadə olunan kilid ardıcıllığına uyğun olaraq, open yolunda dev->lock əldə edilənə qədər vduse_lock-un saxlanılması ilə bu yarış vəziyyəti (race condition) aradan qaldırılıb.
Necə düzəltmək olar
- Linux Linux35483c5306e09b3190ff937089d404a78012695c, 5c1560be8aa6849356455af67518d35c551cbd95, 93ed4692f2299a40346025979f40e4a9b7b33af7, d94e2947203aead590fd63f667d316d4475d65af, a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, e440e077748939839d9f76e24383b76b785f80ce və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 35483c5306e09b3190ff937089d404a78012695c, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 5c1560be8aa6849356455af67518d35c551cbd95, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 93ed4692f2299a40346025979f40e4a9b7b33af7, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < d94e2947203aead590fd63f667d316d4475d65af, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < e440e077748939839d9f76e24383b76b785f80ce, 5.15 | 35483c5306e09b3190ff937089d404a78012695c, 5c1560be8aa6849356455af67518d35c551cbd95, 93ed4692f2299a40346025979f40e4a9b7b33af7, d94e2947203aead590fd63f667d316d4475d65af, a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, e440e077748939839d9f76e24383b76b785f80ce |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.