CVE-2026-93829
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: cifsd axınının yaradılmasındakı yarış vəziyyətlərinin düzəldilməsi cifsd demultipleks axını, valideyn axın tcp_ses-i doldurub bitirmədən əvvəl işə düşə və tcp_ses-ə daxil ola bilər ki, işçi axın bura kilidsiz şəkildə müraciət edir. Həmçinin, kthread_run makrosu axın göstəricisini qaytarmazdan əvvəl axını başlada bilər. Göstərici axının daxil ola bildiyi strukturun bir hissəsi olduğu üçün, əgər nüvə axın yaradıldıqdan sonra, lakin axın göstəricisi doldurulmamışdan əvvəl preemtiv şəkildə dayandırılırsa və axın çıxmağa cəhd edirsə, o, SIGKILL siqnalını gözləyərək yuxuya gedəcəkdir. Bu problem, axının yaradılmasını bütün tcp_ses sahələri doldurulduqdan sonraya keçirməklə və kthread_create/wake_up_process məntiqindən istifadə edərək axını ən sonda başlatmaqla həll edilmişdir.
Necə düzəltmək olar
- Linux Linux2376fb3348b4fa72a5158c8a63ff2489e1956541, cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, ee8f811cbac56ffb738b3a73671a9e75b0f56e99, 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < 2376fb3348b4fa72a5158c8a63ff2489e1956541, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < ee8f811cbac56ffb738b3a73671a9e75b0f56e99, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d, 2.6.22 | 2376fb3348b4fa72a5158c8a63ff2489e1956541, cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, ee8f811cbac56ffb738b3a73671a9e75b0f56e99, 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.