CVE-2026-90130
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vdpa_sim: işçi (worker) yaradılması uğursuz olduqdan sonrakı təmizləmə prosesi düzəldildi kthread_run_worker() uğursuz olduqda, vdpasim_create() funksiyası vdpasim->worker-i ERR_PTR olaraq saxlayır. Xəta yolu daha sonra cihaz istinadını silir ki, bu da qismən başladılmış simulyatoru azad edir. vdpasim_free() funksiyası işçi göstəricisini şərtsiz olaraq kthread_destroy_worker()-ə ötürür, buna görə də ERR_PTR-dən istifadə olunur və bu, ümumi mühafizə xətasına (general protection fault) səbəb ola bilər. İşçi xətasını yadda saxlayın, göstəricini təmizləyin və işçini yalnız uğurla başladıldıqda təmizləyin. Həmçinin, digər başlatma xətalarından eyni azad etmə yoluna çatmaq mümkün olduğu üçün, virtqueue və IOTLB təmizləməsini qoruyaraq azad etmə yolunun qismən başladılmış obyektlərə dözümlü olmasını təmin edin. Bu xətanı özüm tapmışam, lakin yamama süni intellekt köməyi ilə yazılıb.
Necə düzəltmək olar
- Linux Linuxfeafa109f031ed111f7f968e447c13985db498e0, 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 68b726b3a01fb02a68843781b17d05ef3d759987, ca6f3fa599cb764518df595368b743f856fdb516, bd670e5dfd2b01fd9692f61fa1456434c54026a4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < feafa109f031ed111f7f968e447c13985db498e0, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < 68b726b3a01fb02a68843781b17d05ef3d759987, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < ca6f3fa599cb764518df595368b743f856fdb516, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f ≤ v < bd670e5dfd2b01fd9692f61fa1456434c54026a4, 6.4 | feafa109f031ed111f7f968e447c13985db498e0, 05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, 68b726b3a01fb02a68843781b17d05ef3d759987, ca6f3fa599cb764518df595368b743f856fdb516, bd670e5dfd2b01fd9692f61fa1456434c54026a4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.