CVE-2026-89643
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: audit: fsnotify qaydasının avtomatik silinməsi zamanı canlı ağac istinadının (live tree ref) atılmasının qarşısının alınması audit_del_rule() həm netlink silmə şablonları, həm də daxili fsnotify avtomatik silinməsi üçün istifadə olunur. Birincisi, müvəqqəti ağac istinadına sahib olan təhlil edilmiş şablonu ötürür; ikincisi isə quraşdırılmış girişin özünü ötürür. audit_del_rule() funksiyasının sonunda yerləşən şərtsiz audit_put_tree() çağırışı şablon halını nəzərə alır. Buna görə də, qarışıq AUDIT_DIR və AUDIT_EXE qaydaları üçün fsnotify avtomatik silinmə hadisəsi quraşdırılmış qaydanın canlı ağac istinadını atır. Eyni ağacı paylaşan qaydalarda bunun təkrarlanması, digər bir qayda hələ də ona istinad edərkən ağacın azad edilməsinə səbəb ola bilər və sonrakı avtomatik silinmə prosesi qaydaları müqayisə edərkən azad edilmiş yol adına (pathname) müraciət edir. Müvəqqəti ağacın buraxılması əməliyyatını silmə şablonlarına sahib olan çağıran audit_rule_change() funksiyasına köçürün. Həm uğurlu silinmənin, həm də -ENOENT xətasının analizatora məxsus ağacı azad etməsini təmin etmək üçün bunu AUDIT_DEL_RULE təmizləmə hissəsində saxlayın. [PM: sətir uzunluğu səbəbindən lazımsız şərh silindi]
Necə düzəltmək olar
- Linux Linux9cac21f8eb82675ed19fb955b8bbb9dd14cc3d58, b322cc7adcd2e6ec1594d187533a126506ab545c, 695c85dc345a4e0292739f004c261bedef3f27e6, 01b0ec8c397be65ff710777c97017ca1de56ef8e, cf37b61b5420fd4600fe78cf8c24da6e4d9bfe28, 636a99bab36ba27515363d325866c0273ac83b3e, 583cf579b32d99e3fe4e9c8ecc4d852e3708fbec, 783f0f0974c156aca630f4ffff248671082a098d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 9cac21f8eb82675ed19fb955b8bbb9dd14cc3d58, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < b322cc7adcd2e6ec1594d187533a126506ab545c, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 695c85dc345a4e0292739f004c261bedef3f27e6, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 01b0ec8c397be65ff710777c97017ca1de56ef8e, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < cf37b61b5420fd4600fe78cf8c24da6e4d9bfe28, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 636a99bab36ba27515363d325866c0273ac83b3e, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 583cf579b32d99e3fe4e9c8ecc4d852e3708fbec, 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ≤ v < 783f0f0974c156aca630f4ffff248671082a098d, 4.3 | 9cac21f8eb82675ed19fb955b8bbb9dd14cc3d58, b322cc7adcd2e6ec1594d187533a126506ab545c, 695c85dc345a4e0292739f004c261bedef3f27e6, 01b0ec8c397be65ff710777c97017ca1de56ef8e, cf37b61b5420fd4600fe78cf8c24da6e4d9bfe28, 636a99bab36ba27515363d325866c0273ac83b3e, 583cf579b32d99e3fe4e9c8ecc4d852e3708fbec, 783f0f0974c156aca630f4ffff248671082a098d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.