CVE-2026-74719
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: smc_llc_event_handler() funksiyasında CONFIRM_LINK və ADD_LINK_CONT üçün qentry-nin üzərinə yazılma problemi düzəldildi smc_llc_event_handler() funksiyasındakı SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT budağı daxil olan qentry-ni, əvvəlcə gözləyən bir qentry olub-olmadığını yoxlamadan lokal LLC axınına saxlayır. Əgər bədniyyətli və ya xətalı tərəf, axın aktiv olduğu və flow->qentry artıq təyin edildiyi halda ikinci bir CONFIRM_LINK və ya ADD_LINK_CONT sorğusu göndərsə, smc_llc_flow_qentry_set() əvvəlki ayırmanı azad etmədən göstəricinin (pointer) üzərinə yazır ki, bu da hər saxta mesaj üçün bir kmalloc-96 obyektinin sızmasına səbəb olur. Oxşar SMC_LLC_DELETE_LINK budağında artıq düzgün !flow->qentry mühafizəsi mövcuddur. Eyni mühafizəni CONFIRM_LINK/ADD_LINK_CONT budağına da tətbiq edin ki, qentry artıq məşğul olduqda gələn dublikat mesaj səssizcə mövcud ayırmanın sızmasına səbəb olmaq əvəzinə, break hissəsinə keçsin və out: etiketi altındakı kfree(qentry) vasitəsilə azad edilsin. Cavab istiqamətinə (smc_llc_rx_response()) təsir etmir: o, artıq ekvivalent nöqtədə flow->qentry ilə mühafizə olunur və dublikat cavabları düzgün şəkildə rədd edir.
Necə düzəltmək olar
- Linux Linuxe384f3cba6ea709f5b2272b1770db4ce14047f78, a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, e0eb87677c76b157cdf8eb7c1f19e56227165a33, 06734dfeaeba886aab1bf147249195b888ac3e4d, c23c409228629107203d3c3e95fff1473173f1a6, 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, bfc336a9fbbf09805f3dfe25c195a4db90af2846, 976245094925bab9bc39366b2e9ab44ffcde61d0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < e384f3cba6ea709f5b2272b1770db4ce14047f78, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < e0eb87677c76b157cdf8eb7c1f19e56227165a33, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 06734dfeaeba886aab1bf147249195b888ac3e4d, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < c23c409228629107203d3c3e95fff1473173f1a6, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < bfc336a9fbbf09805f3dfe25c195a4db90af2846, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 976245094925bab9bc39366b2e9ab44ffcde61d0, 5.8 | e384f3cba6ea709f5b2272b1770db4ce14047f78, a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, e0eb87677c76b157cdf8eb7c1f19e56227165a33, 06734dfeaeba886aab1bf147249195b888ac3e4d, c23c409228629107203d3c3e95fff1473173f1a6, 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, bfc336a9fbbf09805f3dfe25c195a4db90af2846, 976245094925bab9bc39366b2e9ab44ffcde61d0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.