CVE-2026-89885
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: platform: mtk-mdp3: SCP cihazının istinad sayğacının (refcounting) düzəldilməsi mdp_probe() əvvəlcə scp_get() vasitəsilə SCP tutacağını (handle) əldə etməyə çalışır. Bu uğursuz olduqda, __get_pdev_by_id() ilə SCP platforma cihazını axtarır və sonra onun drayver məlumatlarını oxuyur. Ehtiyat axtarış yolu, eynilə scp_get()-in etdiyi kimi, platforma cihazını bir istinadla qaytarır. Lakin hazırda ehtiyat yol həmin istinadı platform_get_drvdata()-dan dərhal sonra silir. Drayver daha sonra həm probe xətası yolundan, həm də mdp_video_device_release()-dan şərtsiz olaraq scp_put(mdp->scp) funksiyasını çağırır ki, bu da SCP cihazının istinadını yenidən silir. Ehtiyat istinadı mövcud scp_put() çağırışına qədər saxlayın, beləliklə ehtiyat yolu scp_get() yolu ilə eyni sahiblik qaydalarına tabe olsun.
Necə düzəltmək olar
- Linux Linuxdce13bd9bade3ecc1acb7579397f24743850997f, 252850653569fdb1a259937e02325cf32c8f0970, 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.110, 6.18.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | db4d27e6bbbf511f9cdb33f682535a0a3cb7c403 ≤ v < dce13bd9bade3ecc1acb7579397f24743850997f, 31ba1a4d7a5d9466f6ef4910a372b8200f8aad19 ≤ v < 252850653569fdb1a259937e02325cf32c8f0970, 8f6f3aa21517ef34d50808af0c572e69580dca20 ≤ v < 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 8f6f3aa21517ef34d50808af0c572e69580dca20 ≤ v < 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.64 ≤ v < 6.12.110, 6.18.4 ≤ v < 6.18.51, 6.19 | dce13bd9bade3ecc1acb7579397f24743850997f, 252850653569fdb1a259937e02325cf32c8f0970, 0259ade4c4ceaf1e184a7c1aea8071ad398f9b6f, 55793e4665b7f15151e6f5ab51ca980e73abed5d, 6.12.110, 6.18.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.