CVE-2026-90060
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: control: Yanlış kcontrol-ları LED təbəqəsinə əlavə etməyin kcontrol LED vəziyyət təbəqəsi, bütün əlaqəli kcontrol elementlərinin oxuna bildiyi kimi sadə fərziyyələrlə onları izləməyə çalışır. Lakin get geri çağırışı (callback) olmayan yalnız yazma elementi yaradılarkən (hətta istifadəçi elementi də bunu edə bilər), bu, syzkaller tərəfindən aşkar edildiyi kimi, snd_ctl_led_notify() çağırış zəncirində NULL dereference-ə səbəb ola bilər. Oops xətasının qarşısını almaq üçün kcontrol-un məlumatlarını və get geri çağırışlarını yoxlayan bir yoxlama əlavə edilmişdir və kctl LED təbəqəsinə təyin edilməzdən əvvəl yanlış kcontrol-lar sadəcə ötürülür.
Necə düzəltmək olar
- Linux Linux6e152cbfac3a2a62f79df7d23d621917c20367eb, 3b8a540b36aa064822c701e4e0a1dea2cd4ec5b0, 3d20cd049fc5f51f80e24a2db7a3cf00593c79e4, 2f0c97b1a32fba8e81a69f6231aa0b3c9b6bc581, 18c08f84ca483029f04e426ec7ca3b5d3684cf22, 74e3b979ce8b78a690f8b94ccf2e2c965f7f5c11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 6e152cbfac3a2a62f79df7d23d621917c20367eb, 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 3b8a540b36aa064822c701e4e0a1dea2cd4ec5b0, 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 3d20cd049fc5f51f80e24a2db7a3cf00593c79e4, 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 2f0c97b1a32fba8e81a69f6231aa0b3c9b6bc581, 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 18c08f84ca483029f04e426ec7ca3b5d3684cf22, 22d8de62f11b287b279f1d4473a78c7d5e53e7bc ≤ v < 74e3b979ce8b78a690f8b94ccf2e2c965f7f5c11, 5.13 | 6e152cbfac3a2a62f79df7d23d621917c20367eb, 3b8a540b36aa064822c701e4e0a1dea2cd4ec5b0, 3d20cd049fc5f51f80e24a2db7a3cf00593c79e4, 2f0c97b1a32fba8e81a69f6231aa0b3c9b6bc581, 18c08f84ca483029f04e426ec7ca3b5d3684cf22, 74e3b979ce8b78a690f8b94ccf2e2c965f7f5c11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.