CVE-2026-89535
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: svcrdma: rpcrdma_rn_unregister funksiyasını rdma_destroy_id funksiyasından əvvələ keçirin svc_rdma_free() sökülmədən əvvəl rdma->sc_cm_id->device obyektini keşləyir, sonra isə cm_id-ni azad edən rdma_destroy_id(sc_cm_id) funksiyasını çağırır. Ardınca rpcrdma_rn_unregister() çağırılır, lakin bu iki çağırış arasında transportun sc_rn yazısı hələ də cihazın rd_xa-da qalıb. Eyni vaxtda baş verən ib_unregister_device gəzintisi artıq azad edilmiş sc_cm_id-yə qarşı svc_rdma_xprt_done() funksiyasını işə sala bilər. İstinad etdiyi cm_id məhv edilməzdən əvvəl transportun bildiriş yazısının xarray-dən silinməsi üçün rpcrdma_rn_unregister() funksiyasını rdma_destroy_id() funksiyasından əvvələ keçirin. Həmçinin sc_cm_id dereferensiyasını NULL yoxlaması ilə qoruyun: növbəti yamalar sc_cm_id == NULL olduqda (dinləyicinin yaradılmasının uğursuz olması, ADDR_CHANGE əvəzləməsinin uğursuz olması) svc_rdma_free() funksiyasına çatan yollar təqdim edir.
Necə düzəltmək olar
- Linux Linuxfcd4a752ac840d39356f4d2a424d3aca4e39716b, 9f2f5d0999364c7070306cd422d8babc2621070d, cfca6eb3345ba4a23cf9a1153ad09bf19faabfc9, 4488e912973773d64368828acf3b8e39d93650ae və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c4de97f7c45434985e5dbf2d6ccc9eca676e37fe ≤ v < fcd4a752ac840d39356f4d2a424d3aca4e39716b, c4de97f7c45434985e5dbf2d6ccc9eca676e37fe ≤ v < 9f2f5d0999364c7070306cd422d8babc2621070d, c4de97f7c45434985e5dbf2d6ccc9eca676e37fe ≤ v < cfca6eb3345ba4a23cf9a1153ad09bf19faabfc9, c4de97f7c45434985e5dbf2d6ccc9eca676e37fe ≤ v < 4488e912973773d64368828acf3b8e39d93650ae, 6.12 | fcd4a752ac840d39356f4d2a424d3aca4e39716b, 9f2f5d0999364c7070306cd422d8babc2621070d, cfca6eb3345ba4a23cf9a1153ad09bf19faabfc9, 4488e912973773d64368828acf3b8e39d93650ae |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.