CVE-2026-90337
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: serial: core: konsol qeydiyyata alınmazdan əvvəl uğursuz ola bilən ayırmaları yerinə yetirin serial_core_add_one_port() funksiyası uport->tty_groups hissəsini uart_configure_port()-dan sonra ayırır və bu sonuncu konsolu qeydiyyata ala bilər. Əgər ayırma uğursuz olarsa, drayver konsol hələ də qeydiyyatda olduğu halda portu geri qaytarır. Daha əvvəlki uport->name ayırmasının oxşar bir uğursuzluq yolu var ki, bu da state->uart_port-un azad edilən porta bağlı qalmasına səbəb olur. Uğursuz bağlamalardan (binds) sonra Failslab, PL011 konsol çıxışında NULL istinadı (NULL dereference) və i.MX konsol çıxışında KASAN use-after-free xətasını təkrarlayıb. Portu bağlamazdan və konfiqurasiya etməzdən əvvəl adı və tty_groups-u ayırın. Opsional drayver atribut qrupu üçün yer ayırın, çünki config_port() konfiqurasiya zamanı uport->attr_group-u doldura bilər.
Necə düzəltmək olar
- Linux Linuxbe61f56c4f0ed1cbf16c5f7b0dec6d6414993dd4, e2ddbfd826836cba1b7a25ee4eb512f7d752b703, 8c7c75bfa7b84d6999de2100ce9c09e3779249a0, 9260a92ce90e6a95ce2ffdf1441c5216bf3f9552, c2aec15f78b2e6ccd9b94216a901248511355982, 1a0e4fbce5d9c1bc179a35a2fd9ed142664299e3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < be61f56c4f0ed1cbf16c5f7b0dec6d6414993dd4, 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < e2ddbfd826836cba1b7a25ee4eb512f7d752b703, 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < 8c7c75bfa7b84d6999de2100ce9c09e3779249a0, 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < 9260a92ce90e6a95ce2ffdf1441c5216bf3f9552, 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < c2aec15f78b2e6ccd9b94216a901248511355982, 266dcff03eed0050b6af11aaf2a61ab837d7ba3f ≤ v < 1a0e4fbce5d9c1bc179a35a2fd9ed142664299e3, 3.17 | be61f56c4f0ed1cbf16c5f7b0dec6d6414993dd4, e2ddbfd826836cba1b7a25ee4eb512f7d752b703, 8c7c75bfa7b84d6999de2100ce9c09e3779249a0, 9260a92ce90e6a95ce2ffdf1441c5216bf3f9552, c2aec15f78b2e6ccd9b94216a901248511355982, 1a0e4fbce5d9c1bc179a35a2fd9ed142664299e3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.