CVE-2026-90292
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/siw: siw_accept() funksiyasında use-after-free xətası düzəldildi siw_accept() istifadəçi sahəsi tərəfindən təmin edilən QP-ni axtarır. Əgər həmin QP artıq RTS vəziyyətindədirsə, funksiya daxil olan CEP-i onunla əlaqələndirməzdən əvvəl xəta təmizləmə hissəsinə keçir. Təmizləmə prosesi qp->cep-in NULL olmadığını yoxlayır və cari çağırışın bu əlaqəni qurduğunu fərz edir. Lakin qp->cep mövcud bağlantının CEP-inə işarə edə bilər. Bu zaman təmizləmə prosesi qp->cep-dən deyil, daxil olan cep-dən istinadı silir. Daxil olan son nöqtənin qalan istinadları bitdikdə, bu, növbəti cep->qp yazma əməliyyatından əvvəl onu azad edə bilər ki, bu da use-after-free xətasına səbəb olur. O, həmçinin mövcud QP əlaqəsini də sıfırlayır. Əlaqə istinadını yalnız qp->cep daxil olan CEP olduqda buraxın. Bu, mövcud əlaqəni qoruyur və azad edilmiş son nöqtəyə müraciət etməyin qarşısını alır.
Necə düzəltmək olar
- Linux Linuxd57db36e74cca4763e1c2c0c6eb9f84d19813879, 59de5502f32895ffe9c45530327ed997b90fdf06, a89d120615e711ce8fce551fd291c2f387666735, b9e7d3d9fdb2bfcfb25d93529fdf766536b37c78, 8f286a8094ee32c415f9ecd2c20765beb8a18c79, de603f01d9ccf823e575b013ffd86ebedca9a8c5, 561651d6a15588cee2040755f253faca2463415c, a9394971825933074032794a5feee5211509c774 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < d57db36e74cca4763e1c2c0c6eb9f84d19813879, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < 59de5502f32895ffe9c45530327ed997b90fdf06, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < a89d120615e711ce8fce551fd291c2f387666735, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < b9e7d3d9fdb2bfcfb25d93529fdf766536b37c78, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < 8f286a8094ee32c415f9ecd2c20765beb8a18c79, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < de603f01d9ccf823e575b013ffd86ebedca9a8c5, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < 561651d6a15588cee2040755f253faca2463415c, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < a9394971825933074032794a5feee5211509c774, 5.3 | d57db36e74cca4763e1c2c0c6eb9f84d19813879, 59de5502f32895ffe9c45530327ed997b90fdf06, a89d120615e711ce8fce551fd291c2f387666735, b9e7d3d9fdb2bfcfb25d93529fdf766536b37c78, 8f286a8094ee32c415f9ecd2c20765beb8a18c79, de603f01d9ccf823e575b013ffd86ebedca9a8c5, 561651d6a15588cee2040755f253faca2463415c, a9394971825933074032794a5feee5211509c774 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.