CVE-2026-93086
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: firmware: arm_scmi: Kanallar təmizlənərkən IDR yeniləmələrindən qaçınmaq scmi_cleanup_channels() funksiyası, idr_destroy() çağırılmamışdan əvvəl nəqliyyat resurslarını azad etmək və xüsusi nəqliyyat cihazlarını məhv etmək üçün idr_for_each() vasitəsilə TX/RX kanal IDR-ləri üzrə keçid edir. Məhv etmə geri çağırma funksiyası (callback), hər bir girişi keçid edilən eyni IDR-dən silirdi. Bu təmizləmə yolu üçün buna ehtiyac yoxdur və bu təhlükəlidir, çünki geri çağırma funksiyası işləyərkən idr_for_each() öz radix-tree iteratorunu irəli sürümürdü. Geri çağırma funksiyasından cari girişin silinməsi iterator vəziyyətini etibarsızlaşdıra bilər. Həmçinin, geri çağırma funksiyasını rcu_read_lock() ilə qorumaq mümkün deyil, çünki scmi_device_destroy() yata bilər (sleep). IDR sökülməsini növbəti idr_destroy() çağırışına buraxın və geri çağırma funksiyasını yalnız cihazın məhvi ilə məhdudlaşdırın.
Necə düzəltmək olar
- Linux Linuxf50698c617350a6e2064dffd6cff3f391e142f55, aed24a3c63920539e9de7fbfe7929a2e7c888cd2, 431c6b872ba7fedcc5a3afb0ec3517db4d95d088, 54e5a4f7d83db4552d963d0785be32d9df680dcd, bab26acebe55e8ad3ab545abda72faa7ca28c477, c38b1e19485aaa820e52cfe162525a8af67563da və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 22f7f35fd71b597a5d916e41d7646be6ee530c86 ≤ v < f50698c617350a6e2064dffd6cff3f391e142f55, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < aed24a3c63920539e9de7fbfe7929a2e7c888cd2, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 431c6b872ba7fedcc5a3afb0ec3517db4d95d088, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < 54e5a4f7d83db4552d963d0785be32d9df680dcd, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < bab26acebe55e8ad3ab545abda72faa7ca28c477, 05a2801d8b90c1b5159618d4bd3a3c65d60f3ff1 ≤ v < c38b1e19485aaa820e52cfe162525a8af67563da, 6.3 | f50698c617350a6e2064dffd6cff3f391e142f55, aed24a3c63920539e9de7fbfe7929a2e7c888cd2, 431c6b872ba7fedcc5a3afb0ec3517db4d95d088, 54e5a4f7d83db4552d963d0785be32d9df680dcd, bab26acebe55e8ad3ab545abda72faa7ca28c477, c38b1e19485aaa820e52cfe162525a8af67563da |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.