CVE-2026-89769
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: clocksource/drivers/nxp-pit: cpuhp_setup_state xəta yolunda IRQ sızmasının düzəldilməsi pit_clockevent_per_cpu_init tərəfindən request_irq uğurla çağırıldıqdan sonra cpuhp_setup_state uğursuz olduqda, xətaların idarə edilməsi qeydiyyata alınmış IRQ-nu azad etmədən birbaşa out_pit_clocksource_unregister hissəsinə keçir. Bu, IRQ xəttinin sızmasına səbəb olur və kfree(pit) funksiyasının ardınca gəlməsi ilə interrupsiya idarəçisinin dev_id-si kimi qeydiyyatda olan asılı göstəricini (dangling pointer) saxlayır ki, bu da IRQ sonradan işə düşərsə, potensial olaraq use-after-free xətasına səbəb ola bilər. Mövcud təmizləmə zəncirinə keçməzdən əvvəl IRQ-nu düzgün şəkildə azad etmək üçün pit_clockevent_per_cpu_exit funksiyasını çağırmaqla bu problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxd53c29a89a15e56a1797f3ef249955e544782e04, cdcd861123248e871c2ec2be968b0a1b2a5a34b0, 05520e035f8332c8e33f3011b5ca016fde61793d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bee33f22d7c30626e711b4900e3f460b6e0e104f ≤ v < d53c29a89a15e56a1797f3ef249955e544782e04, bee33f22d7c30626e711b4900e3f460b6e0e104f ≤ v < cdcd861123248e871c2ec2be968b0a1b2a5a34b0, bee33f22d7c30626e711b4900e3f460b6e0e104f ≤ v < 05520e035f8332c8e33f3011b5ca016fde61793d, 6.18 | d53c29a89a15e56a1797f3ef249955e544782e04, cdcd861123248e871c2ec2be968b0a1b2a5a34b0, 05520e035f8332c8e33f3011b5ca016fde61793d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.