CVE-2026-90180
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: block: mtip32xx: ioctl-lərin cihazın silinməsi ilə sinxronizasiyası ioctl idarəediciləri mtip_hw_ioctl() funksiyasına daxil olmazdan əvvəl yalnız REMOVE_PENDING vəziyyətini yoxlayır. Silinmə prosesi həmin biti dərhal sonra təyin edə bilər və bir ioctl hələ də dd->port-a istinad edərkən mtip_hw_exit() funksiyasında onu azad edə bilər. Artıq açıq olan blok cihazı del_gendisk() prosesi davam edərkən idarəedicilərə çata bilər. Həm yerli (native), həm də uyğunluq (compat) ioctl-lərini silinmə prosesi ilə seriyalaşdırın. Mutex-i götürməzdən əvvəl REMOVE_PENDING-i təyin edin ki, icra olunan ioctl tamamlandıqdan sonra yeni çağırışlar uğursuz olsun və port sökülənə qədər mutex-i saxlayın.
Necə düzəltmək olar
- Linux Linux521afbd936ac256b7531470b0b9aa96abf9cd853, 8283049aa5fcb4e84b2b2928b2888903bb8ee12e, 8a7799597bd683b6bc251fe2edfa9fd1db568a3a, 4609e0e0be709e974bec9b52c5022136d25e97d3, b389dc35a55713ac24a145741e76196fea1663bc, 68940f841d013192086a0f6d7cfbac2cd079e228 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < 521afbd936ac256b7531470b0b9aa96abf9cd853, 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < 8283049aa5fcb4e84b2b2928b2888903bb8ee12e, 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < 8a7799597bd683b6bc251fe2edfa9fd1db568a3a, 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < 4609e0e0be709e974bec9b52c5022136d25e97d3, 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < b389dc35a55713ac24a145741e76196fea1663bc, 88523a61558a040546bf7d8b079ae0755d8e7005 ≤ v < 68940f841d013192086a0f6d7cfbac2cd079e228, 3.3 | 521afbd936ac256b7531470b0b9aa96abf9cd853, 8283049aa5fcb4e84b2b2928b2888903bb8ee12e, 8a7799597bd683b6bc251fe2edfa9fd1db568a3a, 4609e0e0be709e974bec9b52c5022136d25e97d3, b389dc35a55713ac24a145741e76196fea1663bc, 68940f841d013192086a0f6d7cfbac2cd079e228 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.