CVE-2026-90329
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: uğursuz probe təmizlənmədən əvvəl girişin sinxronlaşdırılması hid_device_io_start() hesabatların probe ilə eyni vaxtda işləməsinə imkan verir. Əgər probe sonradan uğursuz olarsa, __hid_device_probe() həmin hesabat geri çağırışlarını (callback) istisna etmədən drayver resurslarını azad edir və hdev->driver-i təmizləyir. Məsələn, uğursuzluq yolu əlaqəli hidraw obyektini azad edərkən, hesabat hidraw_report_event()-ə daxil ola bilər ki, bu da hesabat obyektin siyahı kilidini götürdükdə use-after-free xətasına səbəb olur. Uğursuz-probe təmizləməsi yerinə yetirməzdən əvvəl girişi dayandırın. Bu, driver_input_lock-u yenidən əldə edir və artıq davam edən hər hansı hesabat geri çağırışını gözləyir.
Necə düzəltmək olar
- Linux Linux3ffb088a2ed34ca982cfc2c81d107ce370aa45f1, 2c35cdeb13a0c52429501e66f368fa59cad235f6, 98201b46f7e33fe11af6f024fecb40fb56634225, 9a3da56aae28e1ad3a3e591f72a537742053ecd2, edd490b8ad85c052eaf10dcc9f390ea54f1e1b39, 01eeb601a1626e683fb7b77c63f442b06fb87093, b85d1000eb8842768970f2fd0a8fd362472d02d5, 207853d46f7ef2e28042344a1468da8754c3ddbf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c849a6143bec520aff2a6646518b0d041402428b ≤ v < 3ffb088a2ed34ca982cfc2c81d107ce370aa45f1, c849a6143bec520aff2a6646518b0d041402428b ≤ v < 2c35cdeb13a0c52429501e66f368fa59cad235f6, c849a6143bec520aff2a6646518b0d041402428b ≤ v < 98201b46f7e33fe11af6f024fecb40fb56634225, c849a6143bec520aff2a6646518b0d041402428b ≤ v < 9a3da56aae28e1ad3a3e591f72a537742053ecd2, c849a6143bec520aff2a6646518b0d041402428b ≤ v < edd490b8ad85c052eaf10dcc9f390ea54f1e1b39, c849a6143bec520aff2a6646518b0d041402428b ≤ v < 01eeb601a1626e683fb7b77c63f442b06fb87093, c849a6143bec520aff2a6646518b0d041402428b ≤ v < b85d1000eb8842768970f2fd0a8fd362472d02d5, c849a6143bec520aff2a6646518b0d041402428b ≤ v < 207853d46f7ef2e28042344a1468da8754c3ddbf, 3.10 | 3ffb088a2ed34ca982cfc2c81d107ce370aa45f1, 2c35cdeb13a0c52429501e66f368fa59cad235f6, 98201b46f7e33fe11af6f024fecb40fb56634225, 9a3da56aae28e1ad3a3e591f72a537742053ecd2, edd490b8ad85c052eaf10dcc9f390ea54f1e1b39, 01eeb601a1626e683fb7b77c63f442b06fb87093, b85d1000eb8842768970f2fd0a8fd362472d02d5, 207853d46f7ef2e28042344a1468da8754c3ddbf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.