CVE-2026-90066
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: samples/ftrace: ftrace-direct-multi-modify daxilində ERR_PTR zamanı kthread_stop() funksiyasının işləməsi düzəldildi ftrace_direct_multi_init() funksiyası kthread_run() funksiyasının qaytardığı dəyəri IS_ERR() yoxlaması olmadan simple_tsk dəyişəninə mənimsədir. kthread_run() uğursuz olduqda ERR_PTR(-ENOMEM) qaytarır, lakin init hələ də 0 qaytardığı üçün modul simple_tsk-da xəta göstəricisi (error pointer) ilə yüklənir. Modul boşaldılarkən ftrace_direct_multi_exit() həmin ERR_PTR-i kthread_stop() funksiyasına ötürür və bu da null-pointer-dereference xətasına səbəb olur. kthread_run() funksiyasının qaytardığı dəyər IS_ERR() ilə yoxlanılır; uğursuzluq halında ftrace birbaşa çağırışı qeydiyyatdan çıxarılır və xəta kodu ötürülür.
Necə düzəltmək olar
- Linux Linux02866f063062dcc5686445c738be003de9787250, 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, 98b7b2a29ae87937aa02ab9391543ef8c602cd94, 626614df9080d7052fbe24dc90b5434717ab7a9f, cf839636911d8313f3ecd098329fd0b96499e4cf, 6727b7618f49401acf373fa3ec5712e2ec52e5cf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 02866f063062dcc5686445c738be003de9787250, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 98b7b2a29ae87937aa02ab9391543ef8c602cd94, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 626614df9080d7052fbe24dc90b5434717ab7a9f, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < cf839636911d8313f3ecd098329fd0b96499e4cf, e1067a07cfbc5a36abad3752fafe4c79e06db1bb ≤ v < 6727b7618f49401acf373fa3ec5712e2ec52e5cf, 5.16 | 02866f063062dcc5686445c738be003de9787250, 7a96b9f6d5ba23dbce66c8a4a242effd4c01a830, 98b7b2a29ae87937aa02ab9391543ef8c602cd94, 626614df9080d7052fbe24dc90b5434717ab7a9f, cf839636911d8313f3ecd098329fd0b96499e4cf, 6727b7618f49401acf373fa3ec5712e2ec52e5cf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.