CVE-2026-93260
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: powerpc/xive: use-after-free hallarının qarşısını almaq üçün IPI init xətalarının ötürülməsi xive_init_ipis() uğursuz olduqda (məsələn, irq_domain_alloc_irqs() uğursuz olduqda), xəta yolu qlobal xive_ipis massivini azad edir. Lakin, əvvəllər xive_smp_probe() bu uğursuzluğu nəzərə almırdı və xive_setup_cpu_ipi() funksiyasını çağırmağa davam edirdi ki, bu da artıq azad edilmiş xive_ipis göstəricisini istifadə edərək use-after-free xətasına səbəb olurdu. Artıq xive_smp_probe() int qaytardığına görə (əvvəlki yamaq), xətanı xive_init_ipis() və xive_setup_cpu_ipi()-dən xive_smp_probe() vasitəsilə ötürün. Həm pnv_smp_probe(), həm də pSeries_smp_probe() funksiyalarında geri dönüş dəyərini yoxlayın ki, uğursuzluq zamanı IPI quraşdırılması təmiz şəkildə dayandırılsın və beləliklə use-after-free halının qarşısı alınsın.
Necə düzəltmək olar
- Linux Linux89e1caa5b0aafe23e9938d9a311e9d41baee583e, e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 2ea6238343691309e68308131c7e80c3ae05afea, 5c9ab0c9cede9f149733d330e2d7d45341b71359, c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 411a3c016e7a95f5fa105a0587e07d0647a77727 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 89e1caa5b0aafe23e9938d9a311e9d41baee583e, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 2ea6238343691309e68308131c7e80c3ae05afea, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 5c9ab0c9cede9f149733d330e2d7d45341b71359, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 243e25112d06b348f087a6f7aba4bbc288285bdd ≤ v < 411a3c016e7a95f5fa105a0587e07d0647a77727, 4.12 | 89e1caa5b0aafe23e9938d9a311e9d41baee583e, e36b1c2eafcaaddefa70d55e6fda74cf6cda38af, 2ea6238343691309e68308131c7e80c3ae05afea, 5c9ab0c9cede9f149733d330e2d7d45341b71359, c554a8d376d5aea1b237ed6bef6f9fbfc550e67f, 411a3c016e7a95f5fa105a0587e07d0647a77727 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.