CVE-2026-93170
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: dmaengine: xilinx_dma: AXIDMA və MCDMA kəsmə idarəedicilərində kanalın boş (idle) vəziyyətinin idarə edilməsi düzəldildi AXIDMA və MCDMA irq idarəedicilərində deskriptorlar hələ də emal edildiyi halda, kanalın yanlış şəkildə boş kimi qeyd edilməsinə və yalançı ötürmələrə cəhd edilməsinə səbəb olan yarış şəraiti (race condition) düzəldildi. Problem aşağıdakı hallarda baş verir: 1. Çox sayda deskriptor növbəyə alınıb və aktivdir. 2. Bəzi deskriptorlar tamamlandıqdan sonra kəsmə (interrupt) baş verir. 3. xilinx_dma_complete_descriptor() tamamlanmış deskriptorları done_list-ə köçürür. 4. active_list hələ də emal olunmamış deskriptorlar ehtiva etsə belə, kanal boş kimi qeyd edilir və start_transfer() çağırılır. 5. Bu, vaxtından əvvəl ötürmə cəhdlərinə və potensial olaraq deskriptorların korlanmasına və ya tamamlanmaların ötürülməsinə gətirib çıxarır. Kanalın boş kimi qeyd edilməsi və yeni ötürmələrin başladılması yalnız aktiv siyahı həqiqətən boş olduqda yerinə yetirilərək, kanal vəziyyətinin düzgün idarə edilməsi təmin edildi və yalançı ötürmə cəhdlərinin qarşısı alındı.
Necə düzəltmək olar
- Linux Linux7f4b989d7d87381927b98d64492f8dcf979f57ab, 5459e02707b27a964ae72e028d3ff72a3b687c4a, 425630e9eea1f9f8912b8c6abf01e0dab1e27917, fdaf297ab275c6efecac5e87669c31bc89b74297, c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, ec927657524be4438447944a58173c7baf7f2384, c3e943490ced0b9ad475844eda7661f6a9bcfb4a, 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 7f4b989d7d87381927b98d64492f8dcf979f57ab, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 5459e02707b27a964ae72e028d3ff72a3b687c4a, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 425630e9eea1f9f8912b8c6abf01e0dab1e27917, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < fdaf297ab275c6efecac5e87669c31bc89b74297, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < ec927657524be4438447944a58173c7baf7f2384, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < c3e943490ced0b9ad475844eda7661f6a9bcfb4a, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a, 4.7 | 7f4b989d7d87381927b98d64492f8dcf979f57ab, 5459e02707b27a964ae72e028d3ff72a3b687c4a, 425630e9eea1f9f8912b8c6abf01e0dab1e27917, fdaf297ab275c6efecac5e87669c31bc89b74297, c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, ec927657524be4438447944a58173c7baf7f2384, c3e943490ced0b9ad475844eda7661f6a9bcfb4a, 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.