CVE-2026-90392
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: bpf link məlumatları oxunarkən potensial UAF xətasının düzəldilməsi bpf_link_show_fdinfo və bpf_link_get_info_by_fd funksiyalarında link->prog-a heç bir kilid (lock) saxlanılmadan müraciət edilir. Əgər prog eyni zamanda bpf_link_update vasitəsilə əvəz edilərsə, köhnə prog azad edilə bilər ki, bu da potensial UAF problemine səbəb olar. Bunu, göstəricini təhlükəsiz şəkildə əldə etmək və onun sahələri oxunarkən ömrünü təmin etmək üçün link->prog-a RCU mühafizəsi altında müraciət etməklə düzəldin.
Necə düzəltmək olar
- Linux Linux4c8432a332d4a24dc2742f56062a53d8fad36f53, a5c936ac904767fc1d943d40b0308bcb2ae2509b, d7d7208e2603b45724b684f4df73904fb347741e, 85cf991c881e7198be32be05a9daa2625390c8b3, 79347e42cfbc9e78872922e8f08a70609c9af82f, 863f3ddd0b8ac65abfb50d3be0869268ac0e277b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < 4c8432a332d4a24dc2742f56062a53d8fad36f53, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < a5c936ac904767fc1d943d40b0308bcb2ae2509b, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < d7d7208e2603b45724b684f4df73904fb347741e, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < 85cf991c881e7198be32be05a9daa2625390c8b3, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < 79347e42cfbc9e78872922e8f08a70609c9af82f, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab ≤ v < 863f3ddd0b8ac65abfb50d3be0869268ac0e277b, 5.7 | 4c8432a332d4a24dc2742f56062a53d8fad36f53, a5c936ac904767fc1d943d40b0308bcb2ae2509b, d7d7208e2603b45724b684f4df73904fb347741e, 85cf991c881e7198be32be05a9daa2625390c8b3, 79347e42cfbc9e78872922e8f08a70609c9af82f, 863f3ddd0b8ac65abfb50d3be0869268ac0e277b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.