CVE-2026-90167
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: gözlənilən break mülkiyyəti ilə oplock close prosesinin seriyallaşdırılması close əməliyyatı digər breaker artıq opinfo istinadına sahib olduğu halda, davam edən oplock break prosesini ləğv edə bilər. pending_break-in azad edilməsi həmin gözləyəni oyadır, lakin close keçidinin bit əldəetmə ilə seriyallaşdırılmaması halında o, test_and_set_bit() sürətli yolu vasitəsilə yeni break sahibi ola bilər. Daha sonra o, OPLOCK_CLOSING-i OPLOCK_ACK_WAIT ilə əvəz edə və sönən opinfo üçün break prosesini davam etdirə bilər. opinfo inode siyahısından çıxarıldıqda OPLOCK_CLOSING statusunu terminal edin. Həmin keçidi, pending_break əldəetməsini və OPLOCK_ACK_WAIT qurulmasını opinfo state kilidi ilə seriyallaşdırın. Yarışda uduzan breaker öz mülkiyyətini azad edir və -ENOENT qaytarır. Close zamanı pending_break gözləyənlərini açıq şəkildə oyadın ki, onlar terminal vəziyyəti müşahidə edə bilsinlər. Həmçinin, ACK və timeout yollarının OPLOCK_CLOSING statusunu OPLOCK_STATE_NONE ilə əvəzləməsinin qarşısını alın.
Necə düzəltmək olar
- Linux Linux02a31a30ccd09f3ff35ab5861c04209c381aa5dd, 7148a6c06ddf1c263a1cf422bee541f24d3d3926, 7d6e682b7633120c2f93400b8c6f335d9d8e5318, dc1e34f78dfab755fab9ad820ac5f82348fe1792, 5f97bac88bfb333f426f01c118b8235e75af8d96, b0148dc5625dbfd50596ac63c7487c12e8a8ab03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 02a31a30ccd09f3ff35ab5861c04209c381aa5dd, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 7148a6c06ddf1c263a1cf422bee541f24d3d3926, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 7d6e682b7633120c2f93400b8c6f335d9d8e5318, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < dc1e34f78dfab755fab9ad820ac5f82348fe1792, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 5f97bac88bfb333f426f01c118b8235e75af8d96, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < b0148dc5625dbfd50596ac63c7487c12e8a8ab03, 5.15 | 02a31a30ccd09f3ff35ab5861c04209c381aa5dd, 7148a6c06ddf1c263a1cf422bee541f24d3d3926, 7d6e682b7633120c2f93400b8c6f335d9d8e5318, dc1e34f78dfab755fab9ad820ac5f82348fe1792, 5f97bac88bfb333f426f01c118b8235e75af8d96, b0148dc5625dbfd50596ac63c7487c12e8a8ab03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.