CVE-2026-90336
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: serial: core: uart_register_driver() uğursuz olduqda azad edilmiş göstəriciləri təmizləyin tty_alloc_driver() uğursuz olduqda, uart_register_driver() funksiyası drv->state-in azad edilmiş yaddaşa işarə etməsinə səbəb olur. Əgər tty_register_driver() uğursuz olarsa, istinadı ləğv edildikdən sonra drv->tty_driver də göstəricini saxlayır. drv->state-i "artıq qeydiyyatdan keçmiş" bayrağı kimi istifadə edən drayverlər növbəti probe zamanı qeydiyyatı ötürə və azad edilmiş vəziyyəti uart_add_one_port() funksiyasına ötürə bilərlər. Bu problem QEMU-nun raspi1ap lövhəsində failslab ilə qeydiyyatın uğursuz edilməsi və PL011 portunun yenidən bağlanması vasitəsilə aşkar edilmişdir. uart_unregister_driver() funksiyasının etdiyi kimi, hər iki göstəricini onların uğursuzluq yollarında təmizləyin.
Necə düzəltmək olar
- Linux Linux5e260edd28eddc3b92c9f578df3026fd11c710cf, a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 802e2192a9d38027730c2869c67c9131b8c8fe9f, ddf51d74ee9f9857c99477329d80408cedebda61, 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 61a2fb25551be0375bc16ef2a70c987dfca26183 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5e260edd28eddc3b92c9f578df3026fd11c710cf, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 802e2192a9d38027730c2869c67c9131b8c8fe9f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ddf51d74ee9f9857c99477329d80408cedebda61, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 61a2fb25551be0375bc16ef2a70c987dfca26183, 2.6.12 | 5e260edd28eddc3b92c9f578df3026fd11c710cf, a9c0ffe5930c97b352f32febfc59a6e6ae6772ee, 802e2192a9d38027730c2869c67c9131b8c8fe9f, ddf51d74ee9f9857c99477329d80408cedebda61, 06b376432974fe5f25f2843a8e8438c6a1cf3d50, 61a2fb25551be0375bc16ef2a70c987dfca26183 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.