CVE-2026-80778
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: futex/pi: Cross-mm private futex sahiblərini rədd edin Private futex açarı, mm_users istinadı almadan gözləyicinin mm-ni borc alır. Buna baxmayaraq, attach_to_pi_owner() hazırda fərqli ünvan məkanından olan sahibi qəbul edir və private açarını sahibinin PI vəziyyətinə kopyalayır. Həmin sahib çıxdıqda, exit_pi_state_list() yadda saxlanılan açardan istifadə edərək heş səbətini tapır və gözləyicinin private heşinə istinad əldə edir. Əgər gözləyicinin mm-nin son istifadəçisi eyni zamanda çıxarsa, futex_hash_free() sahibi hələ də onun səbətindən və istinadından istifadə etdiyi halda heşi azad edir. Bunun qarşısını almaq üçün attach_to_pi_owner()-də private futexlər üçün sahib mm və gözləyici mm-in eyni olduğunu təsdiqləyin. Eyni vaxtda baş verən PI-vəziyyət çıxış təmizləməsi ilə ardıcıllığı təmin etmək üçün bu yoxlamanı sahibin pi_lock kilidi tutulmuş halda və owner::futex::state təsdiqləndikdən sonra yerinə yetirin. [ tglx: Düzəliş edilmiş şərh ]
Necə düzəltmək olar
- Linux Linux2b92e5562653b5293529f63b0300837d9dcedbd7, f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 43b148d796aa338858792d0167cebdc12b8cb4b9, 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 2b92e5562653b5293529f63b0300837d9dcedbd7, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 43b148d796aa338858792d0167cebdc12b8cb4b9, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85, 6.16 | 2b92e5562653b5293529f63b0300837d9dcedbd7, f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 43b148d796aa338858792d0167cebdc12b8cb4b9, 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.