CVE-2026-74522
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: __close_file_table_ids() funksiyasında use-after-free xətası düzəldildi Başqa bir sessiya ksmbd_lookup_fd_inode() vasitəsilə müvəqqəti istinad əldə etdikdə, ksmbd_file məntiqi bağlanmadan sonra da aktiv qala bilər. Hazırda ksmbd_close_fd() faylı bağlanmış kimi qeyd edir və idr tərəfindən sahibləndirilən istinadı silir, lakin sonuncu istinad silinənə qədər göstəricini bağlanan sessiyanın idr-ində saxlayır. Əgər xarici sahib sonuncu ksmbd_fd_put() əməliyyatını yerinə yetirərsə, __put_fd_final() funksiyası xarici sessiyanın fayl cədvəlini __ksmbd_close_fd()-yə təqdim edir. Daha sonra obyekt öz sahibinin idr-indən çıxarılmadan azad edilir və sahib sessiya daha sonra fayl cədvəlinin sökülməsi zamanı köhnəlmiş göstəricidən istifadə edir. ksmbd_close_fd() hələ həmin cədvəlin kilidinə sahib olduğu halda, dəyişkən id-ni sahibin idr-indən silin və idr tərəfindən sahibləndirilən istinadı buraxmazdan əvvəl volatile_id-ni təmizləyin. Beləliklə, sonrakı xarici final put yalnız fiziki məhv prosesini yerinə yetirəcək və obyekti yanlış cədvəldən silə bilməyəcək.
Necə düzəltmək olar
- Linux Linux19bfd90d5aaf63217735d81964585c5306158e5f, 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, cffbdc86393b0235383a20c8c59bc32f16036459, e7188199eff46a636f3436356f0aae039be6dd66, 5.16, 5.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 19bfd90d5aaf63217735d81964585c5306158e5f, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < cffbdc86393b0235383a20c8c59bc32f16036459, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < e7188199eff46a636f3436356f0aae039be6dd66, df30cbfd3d8a70e61ce59f63ce5ed2261799ac10, aaf1d5ebb358f546414965b39da90107a7ca7ce5, 5.15.38 ≤ v < 5.16, 5.17.6 ≤ v < 5.18, 5.18 | 19bfd90d5aaf63217735d81964585c5306158e5f, 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, cffbdc86393b0235383a20c8c59bc32f16036459, e7188199eff46a636f3436356f0aae039be6dd66, 5.16, 5.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.