CVE-2026-80642
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: liveupdate: Daxil olan FLB məlumatlarının istinad sayğacının idarə edilməsi Çağırıcı tərəf ondan aktiv şəkildə istifadə edərkən FLB strukturunun azad edilməməsi üçün liveupdate_flb_get_incoming() funksiyasında daxil olan FLB istinad sayğacı artırılır. Çağırıcının FLB məlumatlarından istifadəni bitirdiyi vaxtı açıq şəkildə bildirməsi üçün əlavə liveupdate_flb_put_incoming() funksiyası əlavə edilir. Live Update zamanı alt sistemin, məsələn, cihazların sadalanması (enumeration) prosesi kimi hallarda, daxil olan File-Lifecycle-Bound (FLB) məlumatlarını uzun müddət saxlaması tələb oluna bilər. İstinad sayğacının artırılması məlumatların alt sistem tərəfindən buraxılana qədər etibarlı və əlçatan qalmasını təmin edir və gələcəkdə yarana biləcək use-after-free xətalarının qarşısını alır.
Necə düzəltmək olar
- Linux Linux725ada0273a0f48a67fd59cc518d7f8055fe3d5c, d8e47bd066d7e626f9f45d416182d585b7e18b9b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cab056f2aae7250af50e503b81a80dfc567a1acd ≤ v < 725ada0273a0f48a67fd59cc518d7f8055fe3d5c, cab056f2aae7250af50e503b81a80dfc567a1acd ≤ v < d8e47bd066d7e626f9f45d416182d585b7e18b9b, 7.0 | 725ada0273a0f48a67fd59cc518d7f8055fe3d5c, d8e47bd066d7e626f9f45d416182d585b7e18b9b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.