CVE-2026-90427
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/tegra241-cmdqv: devm_krealloc()-dən sonra azad edilmiş smmu-ya geri qayıtmayın __tegra241_cmdqv_probe() funksiyası @smmu-nu daha böyük tegra241_cmdqv-ya genişləndirmək üçün devm_krealloc()-dən istifadə edir və yenidən yerləşdirdikdən sonra orijinal @smmu-nu azad edir. Bundan sonrakı uğursuzluq NULL qaytarırdı və çağırıcı öz ehtiyat yolunda (fallback path) azad edilmiş @smmu-na müraciət edirdi. Bunun əvəzinə int qaytarın və @smmu-nu istinadla qəbul edin, sonra isə devm_krealloc() uğurlu olduqdan sonra *smmu-nu yenidən ayrılmış göstəricilə yeniləyin ki, həm çağırıcı, həm də onun ehtiyat yolu azad edilmiş orijinal yox, aktiv olan @smmu-dan istifadə etsin.
Necə düzəltmək olar
- Linux Linuxea2edb27ef2648d8687cd0fc3ec3ba1793436e7e, 268cbe3a36ae57a2ec09601f343b92f6f092d505, 86197679b293f0601c3331d545f99a70a7780aa9, d4d05f55e9da646ec03adfa77260eb46f4163749 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < ea2edb27ef2648d8687cd0fc3ec3ba1793436e7e, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < 268cbe3a36ae57a2ec09601f343b92f6f092d505, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < 86197679b293f0601c3331d545f99a70a7780aa9, 918eb5c856f6ce4cf93b4b38e4b5e156905c5943 ≤ v < d4d05f55e9da646ec03adfa77260eb46f4163749, 6.12 | ea2edb27ef2648d8687cd0fc3ec3ba1793436e7e, 268cbe3a36ae57a2ec09601f343b92f6f092d505, 86197679b293f0601c3331d545f99a70a7780aa9, d4d05f55e9da646ec03adfa77260eb46f4163749 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.