CVE-2026-89658
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: NFSD: NFSv4.0 ləğv edilmiş vəziyyət təmizlənməsi zamanı klientin use-after-free xətasının qarşısının alınması nfs40_clean_admin_revoked() funksiyası clp->cl_lock altında stateid istinadı götürür, nn->client_lock kilidini buraxır və s->sc_client->cl_lock vasitəsilə stateid-nin klientinə müraciət edən nfsd4_drop_revoked_stid() funksiyasını çağırır. Stateid istinadı klienti sabitləmir (pin etmir), buna görə də buraxılmış kilidlə yarışan bir sökülmə prosesi, nfsd4_drop_revoked_stid() hələ də ondan istifadə edərkən klienti azad edə bilər. Bu təmizləmə prosesi "laundromat" vasitəsilə icra olunur, buna görə də dövri yoxlama, clients/<id>/ctl faylına yazma ilə işə salınan force_expire_client() funksiyası ilə yarışa girə bilər. Artıq müddəti başa çatan klienti ötürün və digər hallarda, nfsd4_revoke_states() funksiyasına uyğun olaraq, kilidi buraxmazdan əvvəl client_lock altında onu cl_rpc_users ilə sabitləyin.
Necə düzəltmək olar
- Linux Linux0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, b413ec5b23e3445dc9c4f273116078e2d4747626, 81cf7f1413862f87b078920c838460a6a88aa030, 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < b413ec5b23e3445dc9c4f273116078e2d4747626, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 81cf7f1413862f87b078920c838460a6a88aa030, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55, 6.9 | 0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, b413ec5b23e3445dc9c4f273116078e2d4747626, 81cf7f1413862f87b078920c838460a6a88aa030, 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.