CVE-2026-74352
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: of: reserved_mem: alloc_reserved_mem_array() uğursuz olduqda post-init UAF-ın qarşısının alınması alloc_reserved_mem_array() funksiyası uğursuz olduqda, qlobal 'reserved_mem' göstəricisi __initdata-da yerləşən reserved_mem_array-ə istinad etməyə davam edir. Post-init istifadəsi üçün ixrac edilən of_reserved_mem_lookup() funksiyası azad edilmiş yaddaşa müraciət edərək use-after-free (UAF) xətasına səbəb ola bilərdi. Buna görə də, alloc_reserved_mem_array() uğursuz olduqda reserved_mem_count dəyəri 0-a sıfırlanır.
Necə düzəltmək olar
- Linux Linux6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, e1686ca81dbf3edbde589b7daf312b45cbf76e03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b6ae53301eb41f0f59f83c161248b186bca7da70 ≤ v < 6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, 00c9a452a235c61f099504783badd9a7675ff5a5 ≤ v < e1686ca81dbf3edbde589b7daf312b45cbf76e03, 6.13 | 6d28e6ad3c5c9248577f21057baa9bf16fa9ef3b, 9af58d10d0d8c08b822de5fc99e61f31a87ede8d, cbd3102fe27bc87da244bf4c3ba670ea4698b0a8, e1686ca81dbf3edbde589b7daf312b45cbf76e03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.