CVE-2026-90317
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Sonuncu spin unlock-dan sonra RCU göstəricilərini etibarsızlaşdırın Yuxu rejiminə keçə bilən (sleepable) BPF proqramında, spin lock bir kptr üçün yeganə RCU mühafizətini təmin edə bilər. Sonuncu bpf_spin_unlock() həmin mühafizəni sona çatdırır, lakin verifikator göstəricini etibarlı saxlayır. Bu zaman digər CPU, göstərici istifadə edilməzdən əvvəl obyekti azad edə bilər. İmkanları məhdudlaşdırılmış runtime PoC, __bpf_get_task_stack() funksiyasında task_struct use-after-free xətasını tetikləmişdir. Kilidi azad etməzdən əvvəl proqramın RCU ilə qorunan kontekstdə olub-olmadığını qeyd edin. RCU ilə qorunan göstəriciləri yalnız unlock əməliyyatı sonuncu belə kontekstdən çıxdıqda etibarsızlaşdırın. Bu, yuxu rejiminə keçə bilməyən proqramlarda və aşkar RCU oxuma tərəfi bölməsində etibarlı göstəriciləri qoruyur.
Necə düzəltmək olar
- Linux Linuxf81972b235f3ebfa40bdce8bcfee3f242fb24065, 7ae71629357d0a6d0bdadb929c7b296d5b7e61c2, 180c7000712db77063b3a26f4c97e7dd9038f449 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5861d1e8dbc4e1a03ebffb96ac041026cdd34c07 ≤ v < f81972b235f3ebfa40bdce8bcfee3f242fb24065, 5861d1e8dbc4e1a03ebffb96ac041026cdd34c07 ≤ v < 7ae71629357d0a6d0bdadb929c7b296d5b7e61c2, 5861d1e8dbc4e1a03ebffb96ac041026cdd34c07 ≤ v < 180c7000712db77063b3a26f4c97e7dd9038f449, 6.6 | f81972b235f3ebfa40bdce8bcfee3f242fb24065, 7ae71629357d0a6d0bdadb929c7b296d5b7e61c2, 180c7000712db77063b3a26f4c97e7dd9038f449 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.