CVE-2026-90046
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/page_alloc: UP sistemlərində NMI daxilində spin_trylock() istifadə etməyin "mm/page_alloc: fixes for free_pages_nolock() on RT/UP" yamaları seriyası. Sashiko tərəfindən digər seriyanın nəzərdən keçirilməsi zamanı aşkar edilmiş mövcud xətalar: https://lore.kernel.org/all/[email protected]/ Mən bu xətaları təkrarlaya bilməmişəm və güman ki, onlardan təsirlənən real istifadəçi yoxdur. Bu yama (2-dən biri): can_spin_trylock() funksiyasında qeyd edildiyi kimi, bunun bu kontekstdə istifadəsi təhlükəsiz deyil. 620b46ed6ae17 commit-i ("mm/page_alloc: return NULL early from alloc_frozen_pages_nolock() in NMI on UP") bunu ayırma (alloc) tərəfində düzəltmişdi, lakin azad etmə (free) tərəfi unudulmuşdu. Təsir: Əgər non-SMP build-lərdə NMI-da bu funksiyalardan istifadə edən BPF proqramları (çox ehtimal ki, izləmə üçün) varsa, bu, nüvənin çökməsinə səbəb ola bilər və çox gümanki, lokal hücumçular tərəfindən imtiyazların yüksəldilməsi üçün istismar edilə bilər.
Necə düzəltmək olar
- Linux Linux06c76d3c389ff504052f64b1acee44651bd847fa, 68a069b407303e71db371df85036101e8ff59280, 3105ae628fb785d48b49256468be4f21a7b3cfc0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8c57b687e8331eb80e302a2c528b18b966a9ac7a ≤ v < 06c76d3c389ff504052f64b1acee44651bd847fa, 8c57b687e8331eb80e302a2c528b18b966a9ac7a ≤ v < 68a069b407303e71db371df85036101e8ff59280, 8c57b687e8331eb80e302a2c528b18b966a9ac7a ≤ v < 3105ae628fb785d48b49256468be4f21a7b3cfc0, 6.15 | 06c76d3c389ff504052f64b1acee44651bd847fa, 68a069b407303e71db371df85036101e8ff59280, 3105ae628fb785d48b49256468be4f21a7b3cfc0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.