CVE-2026-90029
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: storage: realtek_cr: bağlantının kəsilməsi zamanı yaranan use-after-free xətasının düzəldilməsi realtek_cr_destructor() funksiyası taymeri ehtiva edən çip azad edilməzdən əvvəl timer_delete() funksiyasını çağırır. Taymer geri çağırma funksiyası (callback) hələ də işləyə bilər və özünü yenidən aktivləşdirə bilər ki, bu da use-after-free xətasına səbəb olur. Geri çağırma funksiyasını gözləmək və gələcəkdə yenidən aktivləşmənin qarşısını almaq üçün timer_shutdown_sync() istifadə edin. Bunu şərtsiz şəkildə yerinə yetirin, çünki taymer aktivləşdirildikdən sonra ss_en dəyişilə bilər. timer_setup() funksiyasını init_realtek_cr() daxilinə köçürün ki, hər hansı bir xəta yolu destruktoru çağırmazdan əvvəl taymer başladılmış olsun. Statik analiz vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linuxf98c2f119fcd81cfede114d2fd3463a17aed8209, 0935e57ede003bbe35de9c5d6a49260999ca0314, c1e7e35100efffba7c9e1dfa76519d6cd323ba3d, 524d4257f741cd95eb85e2817c9c890928fcfef7, 7c4e2f964c65dea4ea22386799d5fb10ef1e3e54, cae9dbba6adae21a04a3bd045e07b489847ff2c6, 4ffee1aebb0c0ffcda9faffd17834ea9b00d42cc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < f98c2f119fcd81cfede114d2fd3463a17aed8209, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < 0935e57ede003bbe35de9c5d6a49260999ca0314, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < c1e7e35100efffba7c9e1dfa76519d6cd323ba3d, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < 524d4257f741cd95eb85e2817c9c890928fcfef7, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < 7c4e2f964c65dea4ea22386799d5fb10ef1e3e54, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < cae9dbba6adae21a04a3bd045e07b489847ff2c6, e931830bb877e2aad9a1be83506f9bdb26c91e4e ≤ v < 4ffee1aebb0c0ffcda9faffd17834ea9b00d42cc, 3.1 | f98c2f119fcd81cfede114d2fd3463a17aed8209, 0935e57ede003bbe35de9c5d6a49260999ca0314, c1e7e35100efffba7c9e1dfa76519d6cd323ba3d, 524d4257f741cd95eb85e2817c9c890928fcfef7, 7c4e2f964c65dea4ea22386799d5fb10ef1e3e54, cae9dbba6adae21a04a3bd045e07b489847ff2c6, 4ffee1aebb0c0ffcda9faffd17834ea9b00d42cc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.