CVE-2026-74334
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/nldev: mr->pd-yə müraciət zamanı kilidləmənin düzəldilməsi Sashiko qeyd edir ki, rereg_mr səbəbindən PD əslində dəyişkəndir və nldev-dəki bütün müraciətlər yarış vəziyyətinə (race condition) səbəb olur. mr->pd->device əvəzinə mr->device istifadə edin. PD restrack ID-sini əldə etmək daha mürəkkəbdir. Bütün stabil yolları pozmamaq üçün flush_workqueue() və ya synchronize_irq()-ə bənzər bir rdma_restrack_sync() əməliyyatı əlavə edildi: o geri döndükdən sonra mr-ə olan bütün köhnə nldev müraciətləri başa çatır və hər şey yeni PD-ni görür. Bu, PD göstəricisinə (pointer) müraciəti təhlükəsiz edir.
Necə düzəltmək olar
- Linux Linux845c6b355226195dad1f26b300c4830f57034e8b, 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, 05e26f34597e9c38bb5b340d86b179b23673869f, a07cba1296aaa81bf9b914486ca957aaff196247, 1a132ee4e655288d9a0937ea5109a0d038431ae9, 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 845c6b355226195dad1f26b300c4830f57034e8b, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 05e26f34597e9c38bb5b340d86b179b23673869f, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < a07cba1296aaa81bf9b914486ca957aaff196247, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 1a132ee4e655288d9a0937ea5109a0d038431ae9, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3, 4.18 | 845c6b355226195dad1f26b300c4830f57034e8b, 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, 05e26f34597e9c38bb5b340d86b179b23673869f, a07cba1296aaa81bf9b914486ca957aaff196247, 1a132ee4e655288d9a0937ea5109a0d038431ae9, 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.