CVE-2026-74753
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: perf: Çıxış etmiş hadisələrin qrup lideri kimi qəbul edilməsinə imkan verməyin perf_event_remove_on_exec() funksiyası remove-on-exec hadisələrini EXIT vəziyyətinə gətirir və onların qrup əlaqələrini kəsir. Lakin hadisənin fayl deskriptoru açıq qala bilər və perf_event_open() hazırda həmin hadisəni qrup lideri kimi qəbul edir, çünki onun erkən yoxlaması yalnız REVOKED və DEAD hadisələrini rədd edir. Nəticədə, yeni bir bacarıq (sibling) ayrılmış liderə bağlana bilər. Lider bağlanarkən, perf_group_detach() funksiyası PERF_ATTACH_GROUP bitinin artıq təmizləndiyini görür və yeni bacarığı ötürür. Beləliklə, bacarıq azad edilmiş hadisəyə yönəlmiş group_leader göstəricisini saxlayır. EXIT vəziyyətində olan qrup liderlərini rədd edin. Yoxlamanı paylaşılan kontekst mutex-ini saxlayaraq yerinə yetirin ki, hədəf tapşırıqdakı exec prosesi yoxlama ilə qrupa qoşulma arasında lideri ayırmasın. [peterz: əvvəlki testi tamamilə uyğunlaşdırın]
Necə düzəltmək olar
- Linux Linuxce12e1170c0c78dffb9b28af6d287492ae7dd99d, e593031ff19a9484e8a00bc47edd447187721846, 7a03413f31c196ab3894f988cdce0bb47b4fec42, 7ce010275c531475f9d6e7efb11b9e522c74ed2e, fa091f46c3833fb22384f10eade2b4e1e1d0b278, 6.2, 6.6.156, 6.12.108, 6.18.46, 7.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2 ≤ v < ce12e1170c0c78dffb9b28af6d287492ae7dd99d, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e ≤ v < e593031ff19a9484e8a00bc47edd447187721846, a2d5d3ee7b6e3953114726b1521e62123ab5b043 ≤ v < 7a03413f31c196ab3894f988cdce0bb47b4fec42, 06ccef0434e98058ddae7bcebc901f93d22b7653 ≤ v < 7ce010275c531475f9d6e7efb11b9e522c74ed2e, 037a3c43edfb597665dd34457cd22b14692f2ba3 ≤ v < fa091f46c3833fb22384f10eade2b4e1e1d0b278, 1d3e1102273f09180262496658e7eeed8a5a7b59, 6.1.191 ≤ v < 6.2, 6.6.145 ≤ v < 6.6.156, 6.12.96 ≤ v < 6.12.108, 6.18.39 ≤ v < 6.18.46, 7.1.4 ≤ v < 7.1.10 | ce12e1170c0c78dffb9b28af6d287492ae7dd99d, e593031ff19a9484e8a00bc47edd447187721846, 7a03413f31c196ab3894f988cdce0bb47b4fec42, 7ce010275c531475f9d6e7efb11b9e522c74ed2e, fa091f46c3833fb22384f10eade2b4e1e1d0b278, 6.2, 6.6.156, 6.12.108, 6.18.46, 7.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.