CVE-2026-90417
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/cxgb4: write_tpt_entry() funksiyasında dereg_skb sızması və ikiqat azad etmə (double free) xətası düzəldildi Cihaz kritik xəta (fatal error) vəziyyətində olduqda, write_tpt_entry() çağıranın əvvəlcədən ayrılmış skb-sini ötürmə yoluna təhvil verməzdən əvvəl -EIO qaytarır; ayırma uğursuzluğu zamanı qaytarılan dəyərlər də eyni şəkildə davranır. c4iw_dereg_mr() xətanı nəzərə almır və mhp-ni azad edir, bu isə mhp->dereg_skb-nin sızmasına səbəb olur. c4iw_get_dma_mr() isə dereg_mem() artıq onu istifadə etdikdən sonra skb-ni ikinci dəfə azad edir ki, bu da ikiqat azad etmədir. write_tpt_entry() funksiyasını NULL olmayan skb-nin yeganə sahibi edin və c4iw_ofld_send()-ə təhvil verilməzdən əvvəlki hər bir geri dönüşdə (kritik xəta, tpt və stag ayırmasının uğursuzluğu) onu azad edin. c4iw_ofld_send() həm uğurlu, həm də xətalı hallarda skb-ni istifadə etdiyindən, c4iw_get_dma_mr() daxilində dereg_mem()-dən sonrakı artıq kfree_skb() çağırışını silin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.