CVE-2026-74636
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tracing: update_event_fields və event_define_fields arasındakı yarış şərtinin (race condition) düzəldilməsi Aşağıdakı ardıcıllıq event_define_fields() və update_event_fields() arasında yarış şərtinə səbəb ola bilər: CPU0 (modul A yükləyir) CPU1 (modul B yükləyir) =============================== =============================== load_module(A) load_module(B) notifier_call_chain notifier_call_chain trace_module_notify trace_event_update_all() mutex_lock(&event_mutex) down_write(&trace_event_sem) trace_module_add_events(A) list_for_each_entry(field, __register_event(call_A) &class->fields, link) __add_event_to_tracers(call_A) field = class->fields->next; event_define_fields(call_A) hər bir f üçün: list_add(&f->link, &class->fields) Burada trace_event_update_all() funksiyasında class->fields-ə giriş event_mutex ilə qorunmamışdır. Bu, aşağıdakı panikaya səbəb olur: Unable to handle kernel access ... at virtual address 0000000000000018 pc : update_event_fields+0xf8/0x368 Call trace: update_event_fields+0xf8/0x368 trace_event_update_all+0x7c/0x2b4 trace_module_notify+0x4c/0x1dc notifier_call_chain+0x84/0x168 blocking_notifier_call_chain_robust+0x64/0xd4 load_module+0x10c8/0x123c __arm64_sys_finit_module+0x230/0x31c Problem, trace_event_update_all() funksiyasında trace_event_sem-dən əvvəl event_mutex-in götürülməsi ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux4e39f7b4d9d36508c53e89e6cbc640728df870b5, a30d421468300b1e7b2f233136aeb2db8013f555, e5f1d301b4bdaa4206db251fdc691f623162b0a8, fdeb190b0905a6aaed1e5d6adfb8613214748d7d, ed49684e69f846bf50b5050651ccdb87cfd152c0, f128740f39ab28d1f4ad5bdd10f3e117eec0c374, c3730b8373bb5059d735509b9e6a00d7eb337d7c, 5.15.216, 5.17, 5.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7c6bd60999f32138e3b73fd97ea11ef47a94de25 ≤ v < 4e39f7b4d9d36508c53e89e6cbc640728df870b5, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < a30d421468300b1e7b2f233136aeb2db8013f555, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < e5f1d301b4bdaa4206db251fdc691f623162b0a8, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < fdeb190b0905a6aaed1e5d6adfb8613214748d7d, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < ed49684e69f846bf50b5050651ccdb87cfd152c0, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < f128740f39ab28d1f4ad5bdd10f3e117eec0c374, b3bc8547d3be60898818885f5bf22d0a62e2eb48 ≤ v < c3730b8373bb5059d735509b9e6a00d7eb337d7c, 55defdf935fab9f2989a197aae1042c082d9a343, 0c53a5c80e6e286733381a1d9f255ba4039e2e45, 5.15.33 ≤ v < 5.15.216, 5.16.19 ≤ v < 5.17, 5.17.2 ≤ v < 5.18, 5.18 | 4e39f7b4d9d36508c53e89e6cbc640728df870b5, a30d421468300b1e7b2f233136aeb2db8013f555, e5f1d301b4bdaa4206db251fdc691f623162b0a8, fdeb190b0905a6aaed1e5d6adfb8613214748d7d, ed49684e69f846bf50b5050651ccdb87cfd152c0, f128740f39ab28d1f4ad5bdd10f3e117eec0c374, c3730b8373bb5059d735509b9e6a00d7eb337d7c, 5.15.216, 5.17, 5.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.