CVE-2026-89896
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: cedrus: cedrus_init_ctrls() funksiyasındakı yaddaş sızması düzəldildi cedrus_init_ctrls() funksiyasında, ctx->ctrls üçün yaddaş ayrılmamışdan əvvəl V4L2 idarəetmə tətbiqi (control handler) başladılır. Əgər bu yaddaş ayırması uğursuz olarsa, funksiya əvvəllər ayrılmış tətbiq resurslarını azad etmədən -ENOMEM qaytarır ki, bu da yaddaş sızmasına səbəb olur. Bu problem, ctx->ctrls yaddaş ayırmasının uğursuz olduğu halda v4l2_ctrl_handler_free() funksiyasının çağırılması ilə düzəldilib. Səhv ilk dəfə v6.13-rc1 versiyası analiz edilərkən, kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilib. Alət hələ də hazırlanma mərhələsindədir və hələlik ictimaiyyətə açıq deyil. Manual yoxlama səhvin v7.1.1 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build prosesi heç bir yeni xəbərdarlıq göstərməyib. Test etmək üçün Allwinner SoC və ya Cedrus VPU olan lövhəmiz olmadığına görə, runtime testi həyata keçirilə bilməyib.
Necə düzəltmək olar
- Linux Linux6fabacc3b79a528450aef4c32464da2ec681049e, 729a1ffab968b3c493f61d1cd683f5bafec500ea, ce5693b6e3a693fcdc3800af309363f6250104c8, 22441be29ec27c693f40c1ef499093275ef529d1, 79fd0b0161506fc9507bf7a6fe4c975a857a5be8, f78cf36cabf911da348ea80e4e9f430d74f6905c, 81aa608ac3a56cdd4aab0bd12442ed529a24ba31, 9df2fbe563194da1967a5db083442186c1323efe və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 6fabacc3b79a528450aef4c32464da2ec681049e, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 729a1ffab968b3c493f61d1cd683f5bafec500ea, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < ce5693b6e3a693fcdc3800af309363f6250104c8, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 22441be29ec27c693f40c1ef499093275ef529d1, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 79fd0b0161506fc9507bf7a6fe4c975a857a5be8, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < f78cf36cabf911da348ea80e4e9f430d74f6905c, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 81aa608ac3a56cdd4aab0bd12442ed529a24ba31, 50e761516f2b8c0cdeb31a8c6ca1b4ef98cd13f1 ≤ v < 9df2fbe563194da1967a5db083442186c1323efe, 4.20 | 6fabacc3b79a528450aef4c32464da2ec681049e, 729a1ffab968b3c493f61d1cd683f5bafec500ea, ce5693b6e3a693fcdc3800af309363f6250104c8, 22441be29ec27c693f40c1ef499093275ef529d1, 79fd0b0161506fc9507bf7a6fe4c975a857a5be8, f78cf36cabf911da348ea80e4e9f430d74f6905c, 81aa608ac3a56cdd4aab0bd12442ed529a24ba31, 9df2fbe563194da1967a5db083442186c1323efe |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.