CVE-2026-89994
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dmaengine: fsl-edma: tracing: loq çıxışı zamanı göstəricinin (ptr) istinad edilməməsi fsl edma hadisələri ringbuffer-də struct fsl_edma_engine strukturuna olan göstəricini saxlayır və loq yazısı çap olunarkən ona istinad edir. Bu zaman göstərici artıq etibarlı olmaya bilər. Sistemin çökməsini tətikləmək üçün hadisənin injeksiyasından istifadə edilə bilər: $ cd /sys/kernel/tracing $ echo 'value = 0' > events/fsl_edma/edma_writeb/inject $ cat trace Loq çıxışı üçün yalnız edma->membase lazımdır. Hadisənin sonuna membase sahəsi əlavə edildi və loq çıxışı üçün yeni sahədən istifadə edildi. Geriye uyğunluğu təmin etmək üçün mövcud sahələr saxlanıldı.
Necə düzəltmək olar
- Linux Linuxef02cd3807f39ae1dbc924788d8fa6a85334c435, d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 2a3801ae5c344473e648006c5b03a9216ac54a6a, 2ea04dca8e627f722caa7a2037cfbae0257f3501 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < ef02cd3807f39ae1dbc924788d8fa6a85334c435, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < 2a3801ae5c344473e648006c5b03a9216ac54a6a, 11102d0c343ba06ddd303f2503c0ce46d70052f2 ≤ v < 2ea04dca8e627f722caa7a2037cfbae0257f3501, 6.10 | ef02cd3807f39ae1dbc924788d8fa6a85334c435, d382aaf5fed38c6dd2e0cc710d97cb81d660ffa7, 2a3801ae5c344473e648006c5b03a9216ac54a6a, 2ea04dca8e627f722caa7a2037cfbae0257f3501 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.