CVE-2026-89895
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: cobalt: ALSA şəxsi məlumatlarının iki dəfə azad edilməsinin qarşısının alınması snd_cobalt_card_create() funksiyası cobsc-ni sc->private_data-da saxlayır və snd_cobalt_card_private_free()-ni sc->private_free kimi təyin edir. Həmin andan etibarən, snd_card_free(sc) ALSA kartının təmizlənməsi yolu ilə cobsc-ni azad edir. Əgər snd_cobalt_card_create()-dən sonra cobalt_alsa_init() uğursuz olarsa, err_exit_free yolu əvvəlcə snd_card_free(sc)-ni, sonra isə kfree(cobsc)-ni çağırır. Bu ikinci azad etmə prosesi eyni obyekti yenidən azad edir. Açıq şəkildə yazılmış kfree(cobsc) silinsin və mülkiyyət ALSA kartında qalsın. Bu problem statik analiz yoxlayıcısı tərəfindən aşkar edilmiş və mənbə kodunun əllə nəzərdən keçirilməsi ilə təsdiqlənmişdir.
Necə düzəltmək olar
- Linux Linux75bbf45e3a954e292ae26832d2df40ca2e3ee452, fe65028ee72a7e07e572b351891bd7a1f8917d33, 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 6cbc8a73b3464ebeccc49987b7233b6b087b8504, cb1218da234ea15fa14d90e2d049d686874d7aa3, 8c6610e230b9355cf7df5a338a0592c0f088c00b, 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 75bbf45e3a954e292ae26832d2df40ca2e3ee452, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < fe65028ee72a7e07e572b351891bd7a1f8917d33, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 6cbc8a73b3464ebeccc49987b7233b6b087b8504, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < cb1218da234ea15fa14d90e2d049d686874d7aa3, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 8c6610e230b9355cf7df5a338a0592c0f088c00b, 85756a069c55e0315ac5990806899cfb607b987f ≤ v < 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1, 4.2 | 75bbf45e3a954e292ae26832d2df40ca2e3ee452, fe65028ee72a7e07e572b351891bd7a1f8917d33, 61dfa8ded5efc3a25d331fa9ce5cebb85531fe70, 42e00371f83c3fc7b99a36bf0229c74ad5d3c7d8, 6cbc8a73b3464ebeccc49987b7233b6b087b8504, cb1218da234ea15fa14d90e2d049d686874d7aa3, 8c6610e230b9355cf7df5a338a0592c0f088c00b, 3a7d6b9c4cb5ac18cbd3f1c7f8c7b159c42ba0b1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.