CVE-2026-89447
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommufd: unmap zamanı daxili girişlərin kilidlənməsinin qarşısının alınması iommufd_access_notify_unmap() funksiyası daxili girişləri ötürür, çünki onların çağırıla biləcək xarici unmap geri çağırma (callback) funksiyası yoxdur. Lakin mövcud test girişi daxili olub-olmadığını yoxlamazdan əvvəl iommufd_lock_obj() funksiyasını çağırır. Əgər iommufd_lock_obj() uğurlu olarsa, dövr daxili girişi görür və davam edir, beləliklə normal unmap yolu tərəfindən istifadə edilən müvafiq iommufd_put_object() funksiyasını yan keçir. Bu, iommufd_lock_obj() tərəfindən götürülmüş obyekt istinadının sızmasına (leak) səbəb olur. Ötürülən elementlər heç vaxt kilidlənməsin üçün əvvəlcə daxili girişlərin yoxlanılması təmin edilib.
Necə düzəltmək olar
- Linux Linux436189ee4bb2c7c993b945d68570dd38c3e4349e, 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 0dbcdf4473a614adbd732d567c9b39ac0e040e0c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 436189ee4bb2c7c993b945d68570dd38c3e4349e, 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 27b77ea5feaa8fcf385ea99ce757982b0ac9d1f0 ≤ v < 0dbcdf4473a614adbd732d567c9b39ac0e040e0c, 6.17 | 436189ee4bb2c7c993b945d68570dd38c3e4349e, 50a66a63d1c841ae6b28a4551f642c1bba4c9529, 0dbcdf4473a614adbd732d567c9b39ac0e040e0c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.