CVE-2026-74605
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: eventfs: rcu head üçün children sahəsindən istifadə edin və yaddaş baryerləri əlavə edin eventfs inode-u azad edildikdə, o, ei->is_freed parametrini təyin edir və sonra list sahəsi rcu list head ilə birləşmə (union) olduğu üçün onu srcu link siyahısına əlavə etmək üçün ei->list-dən istifadə edir. ei->list-dən eventfs_mutex götürülmədən SRCU tərəfindən qorunan siyahıda iterasiya aparmaq üçün istifadə edildiyi üçün, həmin siyahı üzrə iterasiyanın ei->list əvəzinə ei->rcu-nu görməsinin qarşısını alan heç nə yoxdur və bu, korlanmış hədəfin oxunmasına səbəb olacaqdır. Bunu düzəltmək üçün rcu list head-in children list ilə birləşməsini dəyişdirin. eventfs inode-u azad edərkən is_free parametrini təyin edin və eventfs inode-u SRCU siyahısına əlavə etməzdən əvvəl smp_wmb() funksiyasını icra edin. ei->children siyahısının iterasiyası zamanı, başlanğıcda smp_rmb() funksiyasını icra edin və sonra children siyahısının hələ də etibarlı olub-olmadığını yoxlamaq üçün ei-nin is_freed parametrini oxuyun. Əgər is_freed təyin edilibsə, onda oxunan ei_child etibarlı deyil və dövr dərhal sonlandırılmalıdır.
Necə düzəltmək olar
- Linux Linux25d27d5fa8645ab61018c3efec5c69f49280ca7d, 1b95382da85cff3bf0f922ff0275f186abdadfce, 2b80707b9e27671e10840d17c6f8f774c4ad9847, 004f7232e49730448f91665e76bdd7dff8e0c638, f0ece16ffca7384787b692431961ce202907acf5, 6.6.160, 6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f3f41f444b321ec393edbc251e024fd62658ce55 ≤ v < 25d27d5fa8645ab61018c3efec5c69f49280ca7d, 704f960dbee2f1634f4b4e16f208cb16eaf41c1e ≤ v < 1b95382da85cff3bf0f922ff0275f186abdadfce, 704f960dbee2f1634f4b4e16f208cb16eaf41c1e ≤ v < 2b80707b9e27671e10840d17c6f8f774c4ad9847, 704f960dbee2f1634f4b4e16f208cb16eaf41c1e ≤ v < 004f7232e49730448f91665e76bdd7dff8e0c638, 704f960dbee2f1634f4b4e16f208cb16eaf41c1e ≤ v < f0ece16ffca7384787b692431961ce202907acf5, 305c4e4d80aca2c2d9cf2ebdea56e2eca6d3a6aa, 6.6.18 ≤ v < 6.6.160, 6.7.6 ≤ v < 6.8, 6.8 | 25d27d5fa8645ab61018c3efec5c69f49280ca7d, 1b95382da85cff3bf0f922ff0275f186abdadfce, 2b80707b9e27671e10840d17c6f8f774c4ad9847, 004f7232e49730448f91665e76bdd7dff8e0c638, f0ece16ffca7384787b692431961ce202907acf5, 6.6.160, 6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.