CVE-2026-90020
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: USB: gadget: gadget_dev_ioctl() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi gadget_dev_ioctl() funksiyası dev->lock kilidini əldə etməzdən əvvəl dev->gadget dəyərini oxuyur, lakin dev->state yoxlaması kilid əldə edildikdən sonra həyata keçirilir. Buna görə də, eyni vaxtda baş verən bind əməliyyatı bu proseslər arasında cihazın vəziyyətini dəyişdirə bilər ki, bu da ioctl-i köhnəlmiş NULL gadget göstəricisi ilə qoyaraq gadget->ops->ioctl hissəsində NULL göstəricisinin istifadəsinə səbəb olar. Gadget göstəricisinin və cihaz vəziyyətinin ardıcıl şəkildə götürülməsi üçün dev->gadget dəyəri dev->lock kilidi saxlanıldığı halda oxunmalıdır.
Necə düzəltmək olar
- Linux Linux8be30959be31b4205e3bdd2e2a6221f3a2ee7ea1, e8219accce2f6d3502ed71f5b5e854ecf27249a6, 87cbf9410b12f5c2d659bb01e8ecf6517cb9f28c, 162178ca83c3de986900385a0477eb539f8e1a7e, ebd916fdfefaacbc0e577f7037ec96b31a105e5f, c29a83c1ff3f06d5751f6d365b606c9f81ccc4cb, 64ec019bf9a8b12f53b9f2777d65aadb730b5a84, dd0eed9e165b1a6292f49e622e3dd0b7d99b106d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8be30959be31b4205e3bdd2e2a6221f3a2ee7ea1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e8219accce2f6d3502ed71f5b5e854ecf27249a6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 87cbf9410b12f5c2d659bb01e8ecf6517cb9f28c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 162178ca83c3de986900385a0477eb539f8e1a7e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ebd916fdfefaacbc0e577f7037ec96b31a105e5f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c29a83c1ff3f06d5751f6d365b606c9f81ccc4cb, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 64ec019bf9a8b12f53b9f2777d65aadb730b5a84, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < dd0eed9e165b1a6292f49e622e3dd0b7d99b106d, 2.6.12 | 8be30959be31b4205e3bdd2e2a6221f3a2ee7ea1, e8219accce2f6d3502ed71f5b5e854ecf27249a6, 87cbf9410b12f5c2d659bb01e8ecf6517cb9f28c, 162178ca83c3de986900385a0477eb539f8e1a7e, ebd916fdfefaacbc0e577f7037ec96b31a105e5f, c29a83c1ff3f06d5751f6d365b606c9f81ccc4cb, 64ec019bf9a8b12f53b9f2777d65aadb730b5a84, dd0eed9e165b1a6292f49e622e3dd0b7d99b106d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.