CVE-2026-97410
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netconsole: drop_netconsole_target() funksiyasında target_cleanup_list_lock kilidi tətbiq edilsin drop_netconsole_target() yalnız target_list_lock kilidini saxlayaraq hədəfi (target) siyahıdan çıxarır. Lakin, əsas interfeys qeydiyyatdan çıxarıldıqda, netconsole_netdev_event() hədəfi target_list-dən target_cleanup_list-ə köçürür və netconsole_process_cleanups_core() həmin siyahını yalnız target_cleanup_list_lock kilidi altında nəzərdən keçirir. Əgər istifadəçi təmizləmə işçisi (cleanup worker) target_cleanup_list siyahısını dövr etdiyi eyni anda configfs hədəfini silərsə, list_del() siyahını korlaya bilər, çünki iki yol eyni siyahı düyünü üzərində əməliyyat apararkən bir-birindən ayrı kilidlər tətbiq edir. Hədəfin hazırda hansı siyahıya aid olmasından asılı olmayaraq, silinmə prosesinin netconsole_process_cleanups_core() ilə ardıcıl olması üçün list_del() ətrafında target_cleanup_list_lock kilidi əldə edilsin. STATE_DEACTIVATED vəziyyətini STATE_DISABLED vəziyyətinə endirən vəziyyət keçidi dəyişdirilmədən saxlanılır və eyni birləşmiş kilidləmə altında yerinə yetirilir ki, bu da resume_target() ilə mövcud sıralamanı qoruyur.
Necə düzəltmək olar
- Linux Linux84592ee22f7d1583ce33aa733411ff36c7a1c44c, fe8e6c0a2f28bdab14cdf7eff4dd9755d3793007, 91aeb87f052367a5a2743cc93777dfb4386f2f14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 97714695ef904a4bdba75ca2f339215c0ae2b1fa ≤ v < 84592ee22f7d1583ce33aa733411ff36c7a1c44c, 97714695ef904a4bdba75ca2f339215c0ae2b1fa ≤ v < fe8e6c0a2f28bdab14cdf7eff4dd9755d3793007, 97714695ef904a4bdba75ca2f339215c0ae2b1fa ≤ v < 91aeb87f052367a5a2743cc93777dfb4386f2f14, 6.12 | 84592ee22f7d1583ce33aa733411ff36c7a1c44c, fe8e6c0a2f28bdab14cdf7eff4dd9755d3793007, 91aeb87f052367a5a2743cc93777dfb4386f2f14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.