CVE-2026-90135
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: alloc_netdev_mqs() funksiyasına çatışmayan ref_tracker_dir_exit() əlavə edildi Sashiko bildirir ki, alloc_netdev_mqs() daxilində alloc_percpu() və ya dev_addr_init() uğursuz olduqda /sys/kernel/debug/ref_tracker/* fayllarını oxumağa çalışmaq "use-after-free" çöküşünə səbəb olur; belə ki, 4d92b95ff2f9 ("net: add net device refcount tracker infrastructure") komiti ref_tracker_dir_exit() funksiyasını yalnız free_netdev() yoluna əlavə etmişdi.
Necə düzəltmək olar
- Linux Linuxb0859020cab4ea6101478141aeec1b052ed80bdd, 45be87c5195f34c0a51598bc91186f600be5c4c9, 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 63ab05e8f9654aa100d366c0236399fda6ffaab1, 0b1c2af8a22c35cb099c735c2f63ea3ba757557d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < b0859020cab4ea6101478141aeec1b052ed80bdd, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 45be87c5195f34c0a51598bc91186f600be5c4c9, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 63ab05e8f9654aa100d366c0236399fda6ffaab1, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 0b1c2af8a22c35cb099c735c2f63ea3ba757557d, 5.17 | b0859020cab4ea6101478141aeec1b052ed80bdd, 45be87c5195f34c0a51598bc91186f600be5c4c9, 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 63ab05e8f9654aa100d366c0236399fda6ffaab1, 0b1c2af8a22c35cb099c735c2f63ea3ba757557d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.