CVE-2026-90270
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: arm_mpam: UAF-ın qarşısını almaq üçün drayverin unbind funksiyasını deaktiv edin İstifadəçi bir MSC-ni unbind etdikdə və həmin MSC komponent üçün qalan yeganə MSC olduqda, müvafiq mpam_component azad edilir. Əgər istifadəçi daha sonra resctrl fayl sistemindəki schemata faylını oxumağa çalışarsa, resctrl_arch_get_config() vasitəsilə mpam_component-ə müraciət ediləcək ki, bu da use after free (UAF) xətasına səbəb olacaq. MPAM drayveri modul olmadığı üçün unbind sysfs interfeysi silmə əməliyyatını tetikləməyin yeganə yoludur. Bəzi istifadə olunmayan MSC-lərin unbind olmasına icazə verməyin mürəkkəbliyi ilə məşğul olmaq əvəzinə, sadəcə unbind sysfs interfeysini silin.
Necə düzəltmək olar
- Linux Linux7d199b6a0651abad3ca6d0877dbedbe8fe6ea9e2, bb1a0f582d519c0461b0940116e2b52c5ba31459 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f04046f2577a5c76167333ca99d3903ee5331ba0 ≤ v < 7d199b6a0651abad3ca6d0877dbedbe8fe6ea9e2, f04046f2577a5c76167333ca99d3903ee5331ba0 ≤ v < bb1a0f582d519c0461b0940116e2b52c5ba31459, 6.19 | 7d199b6a0651abad3ca6d0877dbedbe8fe6ea9e2, bb1a0f582d519c0461b0940116e2b52c5ba31459 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.