CVE-2026-74706

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bnge: aux cihazının azad edilməsində NULL göstəricisinin istifadəsi düzəldildi Köməkçi cihazın qurulması zamanı auxr_dev-in ayrılması uğursuz olarsa, xəta yolu auxiliary_device_uninit() funksiyasını çağırır və bu da nəticədə bnge_aux_dev_release()-i işə salır. Azad etmə geri çağırma funksiyası (callback), valideyn bnge_dev-i əldə etmək üçün şərtsiz olaraq aux_priv->auxr_dev->pdev göstəricisini istifadə edir. Bu xəta yolunda auxr_dev hələ ayrılmadığı üçün, həmin müraciət NULL göstərici istisnasına səbəb olur. Valideyn bnge_dev-i auxr_dev əvəzinə köməkçi cihazın valideynindən əldə edin və auxr_dev-i yalnız uğurla ayrıldıqda azad edin. Bu, azad etmə geri çağırma funksiyasının qismən başladılmış köməkçi cihazları düzgün şəkildə təmizləməsinə imkan verir.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc22 avq 2026
İlk görülmə22 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux83ef2f3cab7fe6dd9155cd598dc64be524d963a9, 1cb4298810e27e037d3ca07286ecbb97e89ba58d və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux8ac050ec3b1c0dcb5e89cf86fe2ebe0afcc73554 ≤ v < 83ef2f3cab7fe6dd9155cd598dc64be524d963a9, 8ac050ec3b1c0dcb5e89cf86fe2ebe0afcc73554 ≤ v < 1cb4298810e27e037d3ca07286ecbb97e89ba58d, 6.1983ef2f3cab7fe6dd9155cd598dc64be524d963a9, 1cb4298810e27e037d3ca07286ecbb97e89ba58d

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74706 · Linux · Dark Radar