CVE-2026-89890
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: media: go7007: ALSA v4l2 put əməliyyatını kartın buraxılmasına qədər təxirə salın go7007_snd_init() artıq ALSA tərəfi üçün v4l2_device istinadı götürür, lakin go7007_snd_remove() snd_card_free_when_closed() funksiyasını çağırdıqdan dərhal sonra onu silir. İstifadəçi sahəsi prosesi hələ də capture PCM-ni açıq saxladığı halda bu çox erkəndir. Son fayl bağlanana qədər ALSA kartı və onun PCM geri çağırışları aktiv qalır, buna görə də buraxma yolu pcm->private_data vasitəsilə hələ də struct go7007-yə çata bilər və V4L2 buraxma yolu obyekti azad etdikdən sonra go7007_snd_hw_free() funksiyasını çağıra bilər. Uyğun v4l2_device_put() funksiyasını ALSA kartının private_free geri çağırışına köçürün ki, mövcud ALSA istinadı kartın bütün təxirə salınmış ömrünü əhatə etsin.
Necə düzəltmək olar
- Linux Linux1c57d1a3396b2d767d58f10dff09bb397586c714, 9c4f9628b8558c87903492a777834cc5be14ded3, b7a0de398ad510426db9c8e96c516ef7abf48b0e, 1c9fdd9465211432d5c0ff70caaec0be245823d5, 29fe4d38fb59ec28ca656cb2dabc2b0f78e78980, 0745a59945d927652d892437f9647ed6e87c0677, e6f1a1ac9b8ccabfec548aef0d0d93eaf4dba4f4, 1bd456afeb8a515137e567967069fce6f8fcd23e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 1c57d1a3396b2d767d58f10dff09bb397586c714, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 9c4f9628b8558c87903492a777834cc5be14ded3, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < b7a0de398ad510426db9c8e96c516ef7abf48b0e, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 1c9fdd9465211432d5c0ff70caaec0be245823d5, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 29fe4d38fb59ec28ca656cb2dabc2b0f78e78980, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 0745a59945d927652d892437f9647ed6e87c0677, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < e6f1a1ac9b8ccabfec548aef0d0d93eaf4dba4f4, d5d3a7cc127d096c22ad63c4ff72970e1beb22ef ≤ v < 1bd456afeb8a515137e567967069fce6f8fcd23e, 3.10 | 1c57d1a3396b2d767d58f10dff09bb397586c714, 9c4f9628b8558c87903492a777834cc5be14ded3, b7a0de398ad510426db9c8e96c516ef7abf48b0e, 1c9fdd9465211432d5c0ff70caaec0be245823d5, 29fe4d38fb59ec28ca656cb2dabc2b0f78e78980, 0745a59945d927652d892437f9647ed6e87c0677, e6f1a1ac9b8ccabfec548aef0d0d93eaf4dba4f4, 1bd456afeb8a515137e567967069fce6f8fcd23e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.