CVE-2026-74629
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/dibs: dmb_clientid_arr massivinin düzgün azad edilməsi dibs cihazının kəsmə idarəedicisi dibs_dev_del() funksiyasından sonra aktiv ola bilər və hələ də dmb_clientid_arr massivinə müraciət edə bilər. (UAF) dibs_lo_dev_probe() tərəfindən çağırılan dibs_dev_add() funksiyasında xəta baş verdiyi halda, dmb_clientid_arr iki dəfə azad edilir (double free). Son istinad itdikdən sonra dmb_clientid_arr massivini dibs_dev_release() funksiyasında azad edin. Qeyd edək ki, dibs_dev_alloc() əvəzinə dibs_dev_add() funksiyasında yer ayırmaq hazırkı üçün uyğundur, çünki dibs_dev_add() çağırılmamış heç bir dmbs qeydiyyata alınmadan qabaq mümkün deyil.
Necə düzəltmək olar
- Linux Linuxece6426b61241e9bfb41aa131f235168f55229b1, 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, 9e6869be49064915edb6c8776b27c376cfdb0df5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < ece6426b61241e9bfb41aa131f235168f55229b1, cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, cc21191b584c6f7836b0f10774f8278b7cbfba10 ≤ v < 9e6869be49064915edb6c8776b27c376cfdb0df5, 6.18 | ece6426b61241e9bfb41aa131f235168f55229b1, 7a1df20a8d2cc89e3a442b6e0b43b1cacde8d403, 9e6869be49064915edb6c8776b27c376cfdb0df5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.