CVE-2026-89717
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılıb: zram: zram_destroy_comps() funksiyasında standart əsas sıxlandırıcını təyin edin "zram: sashiko tərəfindən bildirilən zram problemlərinin düzəldilməsi" yamaları seriyası. Sashiko bir neçə zram problemini aşkar edib və bildirmişdir [1]: winbits diapazonunun yoxlanılmaması səbəbindən zlib kodunda mümkün BUG_ON() və zcomp-da mümkün NULL-ptr istinadı. Hər ikisi aşağı risklidir, lakin yenə də düzəldilməyə dəyər. Bu yama (2-dən biri): zram_destroy_comps() bütün sıxlandırıcıları sıfırlayır və onları NULL olaraq saxlayır, bura əsas sıxlandırıcı da daxildir. Bu, cihazın etibarsız vəziyyətidir, çünki artıq comp_algorithm_show()->strcmp() NULL sıxlandırıcı üzərində çağırıla bilər. zram_destroy_comps() funksiyasında standart əsas sıxlandırıcıyı təyin edin.
Necə düzəltmək olar
- Linux Linuxa5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 5cec3e60e9f2d1324179df3aa91656f90095cf8f, dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, dde75313eed0b014c437f48dd75c0308b592cbf9, 6.6.160, 6.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6e20720b12299595154857fa98222729f0d5823c ≤ v < a5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < 5cec3e60e9f2d1324179df3aa91656f90095cf8f, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < dde75313eed0b014c437f48dd75c0308b592cbf9, c4e5683c3031a33dc46954e99d37cbd2f706cdb6, 6.6.57 ≤ v < 6.6.160, 6.11.4 ≤ v < 6.12, 6.12 | a5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 5cec3e60e9f2d1324179df3aa91656f90095cf8f, dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, dde75313eed0b014c437f48dd75c0308b592cbf9, 6.6.160, 6.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.