CVE-2026-89740
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: serial: imx: imx_uart_ports[] ömrünün ardıcıllığının təmin edilməsi console qurulumu cədvəldən istifadə etdiyi üçün imx_uart_probe() funksiyası devm tərəfindən ayrılmış portunu uart_add_one_port() çağırılmamışdan əvvəl imx_uart_ports[] massivinə yerləşdirir. Portun əlavə edilməsi uğursuz olduqda və ya silindikdən sonra bu giriş təmizlənmir ki, bu da asılı göstəricinin (dangling pointer) qalmasına səbəb olur. Parallel bir probe prosesi həmin köhnəlmiş giriş vasitəsilə ortaq konsolu qeydiyyata ala bilər. Bu, QEMU mcimx6ul-evk üzərində KASAN ilə parallel UART-ın bağlanması, konsol UART-ın bağlanması və yenidən parallel UART-ın bağlanması yolu ilə təkrar istehsal edilmişdir. Girişi uart_remove_one_port() tamamlanana qədər etibarlı saxlayın, daha sonra onu təmizləyin. Parallel əməliyyatların bir-birinə qarışmaması üçün portun əlavə edilməsini və silinməsini onların cədvəl yeniləmələri ilə birlikdə qoruyun. Dublikat sətir probe-u zamanı aktiv portu sıxmaq əvəzinə, məşğul olan slotu rədd edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.