CVE-2026-90291
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: module/dups: kmod_dup_req ömür dövrünün idarə edilməsində use-after-free xətasını düzəltmək kmod dups kodu, kmod_dup_req instansiyasının yalnız ona artıq istinad edilmədikdən sonra azad edilməsini təmin etmək üçün RCU-dan istifadə edir. Instansiyanı buradarkən, kmod_dup_request_delete() funksiyası kmod_dup_req-i dup_kmod_reqs siyahısından çıxarır, synchronize_rcu() vasitəsilə gözləyir və sonda onu azad edir. Lakin bu, düzgün işləmir, çünki kmod_dup_request_exists_wait()-də instansiyaya istinad edən paralel istifadəçilər RCU oxuma tərəfli kritik bölməsinə daxil olmurlar. Bu, use-after-free xətasına səbəb ola bilər. kmod_dup_request_exists_wait() funksiyası müvafiq modprobe əmri tamamlanana qədər bloklayıcı gözləmə boyunca kmod_dup_req instansiyasına etibarlı istinadı saxlamalı ola bilər. Bu, onu RCU üçün uyğunsuz edir. Problem, kmod_dup_req-in həyat dövrünün idarəetməsini istinad sayğacından (reference counting) istifadə edəcək şəkildə dəyişdirərək həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.