CVE-2026-80860
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fuse: kəsmə və yenidən göndərmə arasındakı yarış şərtinin (race condition) düzəldilməsi f8fce75fedf7 ("fuse: clear intr_entry in fuse_resend and fuse_remove_pending_req") kommitindən sonra, aşağıdakı yarış şərti səbəbindən fuse_request_free() funksiyasındakı WARN_ON(!list_empty(&req->intr_entry)) hələ də tetiklenir: request_wait_answer() funksiyasında if (test_bit(FR_SENT, &req->flags)) -> true qaytarır fuse_chan_resend() funksiyasında clear_bit(FR_SENT, &req->flags) request_wait_answer() funksiyasında queue_interrupt(req) Düzəliş yolları: - FR_SENT-in təmizlənməsi fpq->lock daxilinə köçürülüb - FR_PENDING-in təyin edilməsi fiq->lock daxilinə köçürülüb - fuse_dev_queue_interrupt() funksiyasında fiq->lock əldə edildikdən sonra FR_SENT yenidən yoxlanılır
Necə düzəltmək olar
- Linux Linux67ddf061790e833d7e34f9dc901866c9fb25d72d, 0f930904452945f409eeeb0c9afa08bf27185cb1, 26fbe4bc3ef3ab0200407681cbef182af5d151de, ed9c881f3b498383f73c42712b359419da42a7b0, 6.12.111, 6.18.51, 7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1d8ecd0cd696a5df0b2f72046a4ccee5d2a8ec2c ≤ v < 67ddf061790e833d7e34f9dc901866c9fb25d72d, 7366e6f4d2b4c7002b13fb01219e83679dad4127 ≤ v < 0f930904452945f409eeeb0c9afa08bf27185cb1, f8fce75fedf73ac72aa09163deb8f4291fdcaad2 ≤ v < 26fbe4bc3ef3ab0200407681cbef182af5d151de, f8fce75fedf73ac72aa09163deb8f4291fdcaad2 ≤ v < ed9c881f3b498383f73c42712b359419da42a7b0, 893479015cb6442fd389d3b553ab3036c9541715, 6.12.96 ≤ v < 6.12.111, 6.18.39 ≤ v < 6.18.51, 7.1.4 ≤ v < 7.2, 7.2 | 67ddf061790e833d7e34f9dc901866c9fb25d72d, 0f930904452945f409eeeb0c9afa08bf27185cb1, 26fbe4bc3ef3ab0200407681cbef182af5d151de, ed9c881f3b498383f73c42712b359419da42a7b0, 6.12.111, 6.18.51, 7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.