CVE-2026-93200
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i3c: master: master->this obyektinin istifadəsi sonrası azad edilməsi (use-after-free) xətası düzəldildi Master kontroller cihazı üçün sysfs atributu geri çağırışları (callbacks) master->this göstəricisindən istifadə edir. Lakin, master cihazının özü buraxılmazdan əvvəl i3c_master_detach_free_devs() funksiyasında master->this azad edilir. Nəticədə, sysfs girişləri azad edilmiş master->this göstəricisini çağıra bilər ki, bu da use-after-free xətasına səbəb olur. Master cihazı və onun sysfs vəziyyəti ləğv edildikdən sonra çağırılan i3c_masterdev_release() funksiyasına qədər master->this obyektini aktiv saxlayın. Normal cihaz ayırma (detach) prosesinin bir hissəsi kimi master->this obyektini azad etməyin. i3c_master_set_info() funksiyasındakı xəta yolunda, ayrılmış cihazı azad etməzdən əvvəl master->this və bus.cur_master dəyişənlərini NULL olaraq sıfırlayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.