CVE-2026-89988
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: kprobes: kprobe_blacklist-i RCU ilə qoruyun __within_kprobe_blacklist() funksiyası kprobe_mutex-i saxlamadan kprobe_blacklist siyahısını gəzir. Modul yükləmədən çıxarıldıqda, kprobe_remove_area_blacklist() qara siyahı yazılarını silir və onları dərhal kfree() ilə azad edir. Buna görə də, within_kprobe_blacklist() funksiyasının eyni vaxtda çağırılması azad edilmiş yaddaşa müraciət etməyə səbəb ola bilər. Bundan əlavə, within_kprobe_blacklist() funksiyası, yuxu rejimində olan kprobe_mutex-in götürülə bilmədiyi atomik və ya preemption-a icazə verilməyən kontekstlərdə çağırıla bilər. kprobe_blacklist-i RCU ilə qoruyun. Siyahını gəzmək üçün guard(rcu)() və list_for_each_entry_rcu(), elementləri əlavə etmək üçün list_add_tail_rcu(), silmək üçün list_del_rcu() və lütf etmə dövründən sonra yazıların təhlükəsiz şəkildə bərpa edilməsi üçün kfree_rcu() istifadə edin.
Necə düzəltmək olar
- Linux Linux3fb8386682ef4d0858c38bf0d8d8a47ba171fa23, 5d97a13defc648c64d138145ace429b6a3d08943, 8f406205003f741225f620f0e357ca0de71d45e3, 630ed8734a02b992e8a97538179c2ece42c5210f, 518d9b5568bb06f86e4434f7a30faa9612ea91ad, 5da247e4d1e8661d4d6f997101d59967e8994e32, 6e62cf983a2bd547e6bbd3f935539233e5f97f8f, 0c4256196b3a105307e2235fbfd85e768bbcdd0f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 3fb8386682ef4d0858c38bf0d8d8a47ba171fa23, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 5d97a13defc648c64d138145ace429b6a3d08943, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 8f406205003f741225f620f0e357ca0de71d45e3, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 630ed8734a02b992e8a97538179c2ece42c5210f, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 518d9b5568bb06f86e4434f7a30faa9612ea91ad, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 5da247e4d1e8661d4d6f997101d59967e8994e32, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 6e62cf983a2bd547e6bbd3f935539233e5f97f8f, 376e242429bf8539ef39a080ac113c8799840b13 ≤ v < 0c4256196b3a105307e2235fbfd85e768bbcdd0f, 3.16 | 3fb8386682ef4d0858c38bf0d8d8a47ba171fa23, 5d97a13defc648c64d138145ace429b6a3d08943, 8f406205003f741225f620f0e357ca0de71d45e3, 630ed8734a02b992e8a97538179c2ece42c5210f, 518d9b5568bb06f86e4434f7a30faa9612ea91ad, 5da247e4d1e8661d4d6f997101d59967e8994e32, 6e62cf983a2bd547e6bbd3f935539233e5f97f8f, 0c4256196b3a105307e2235fbfd85e768bbcdd0f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.