CVE-2026-74661
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mac802154: beacon worker-də netdev use-after-free xətası düzəldildi mac802154_beacon_worker() funksiyası RCU altında local->beacon_req dəyərini oxuyur və sorğudan alt interfeysi törədir, lakin daha sonra RCU oxuma kilidini buraxır və həm sdata-dan, həm də daxili wpan_dev-dən istifadə etməyə davam edir. mac802154_stop_beacons_locked() yalnız gözləyən beacon işlərini ləğv edir, local->beacon_req dəyərini təmizləyir və sorğunu azad edir. Buna görə də artıq işləyən beacon worker interfeysin sökülməsindən sonra fəaliyyətini davam etdirə və azad edilmiş netdev özəl sahəsini dereference edə bilər. Scan worker RCU-dan çıxmazdan əvvəl netdev-i pin edir. Eyni ömür dövrü qaydasını beacon worker-ə də tətbiq edin: sorğu hələ RCU tərəfindən qorunduğu müddətdə netdev istinadı götürün və istinad əldə edildikdən sonra davam edən bütün yollarda onu azad edin.
Necə düzəltmək olar
- Linux Linuxfe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, e5fb0e03bc7f45508c182a427357bf6b389a9033, e6cd416a899edc912b428c4ba399bd73f516cb31, 9d067e581597c462c51fee8a30b51bc48a68c4e1, 5f26a690e8efa54315e4922368daf54e0b8f5515 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < fe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < e5fb0e03bc7f45508c182a427357bf6b389a9033, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < e6cd416a899edc912b428c4ba399bd73f516cb31, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < 9d067e581597c462c51fee8a30b51bc48a68c4e1, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < 5f26a690e8efa54315e4922368daf54e0b8f5515, 6.3 | fe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, e5fb0e03bc7f45508c182a427357bf6b389a9033, e6cd416a899edc912b428c4ba399bd73f516cb31, 9d067e581597c462c51fee8a30b51bc48a68c4e1, 5f26a690e8efa54315e4922368daf54e0b8f5515 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.