CVE-2026-93795
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: blk-cgroup: radix_tree_insert uğursuz olduqda sızmaların və online bayrağının düzəldilməsi blkg_create() funksiyasında radix_tree_insert() uğursuz olduqda, xəta yolu iki problemə malikdir: 1. blkg tam daxil edilmədiyi halda belə, blkg->online şərtsiz olaraq true təyin edilir. Təyinatı uğurlu blokun daxilinə köçürün. 2. Xəta yolu percpu_ref_kill() çağırılmadan blkg_put() funksiyasını çağırır. Refcount hələ də percpu rejimində olduğu üçün percpu_ref_put() sıfırı yoxlamadan yalnız this_cpu_sub() əməliyyatını yerinə yetirir, buna görə də blkg_release() heç vaxt tetiklənmir. Bu, blkg yaddaşının, onun percpu iostat-nın, siyasət məlumatlarının, valideyn blkg istinadının və cgroup css istinadının daimi sızmasına səbəb olur — sonuncu isə cgroup-un məhv edilməsinə mane olur. blkg_destroy()-da istifadə olunan modelə uyğun olaraq, blkg_put() funksiyasının percpu_ref_kill() ilə əvəz edilməsi ilə düzəldildi.
Necə düzəltmək olar
- Linux Linux0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, f53945d7c712efe63fadbcc5ffed6370871fd0d3, ada8270ccdb6f212da5eb22614c28ea418746a4a, c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 4c0d150fb98ea40760611979f4e664c244b20966, dbbca20764382b4d411ec2918f4e278ffe547acc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < f53945d7c712efe63fadbcc5ffed6370871fd0d3, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < ada8270ccdb6f212da5eb22614c28ea418746a4a, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 4c0d150fb98ea40760611979f4e664c244b20966, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < dbbca20764382b4d411ec2918f4e278ffe547acc, 5.0 | 0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, f53945d7c712efe63fadbcc5ffed6370871fd0d3, ada8270ccdb6f212da5eb22614c28ea418746a4a, c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 4c0d150fb98ea40760611979f4e664c244b20966, dbbca20764382b4d411ec2918f4e278ffe547acc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.