CVE-2026-97562
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: iterator callback-də DFS superblock-unu pin edin tcon_super_cb() funksiyası xam superblock göstəricisini saxlayır, lakin __cifs_get_super() yalnız iterate_supers_type() s_umount və onun passiv istinadını buraxdıqdan sonra aktiv istinadı götürür. Buna görə də, eyni vaxtda baş verən DFS avtomatik montaj müddətinin bitməsi, cifs_sb_active() ondan istifadə etməzdən əvvəl superblock-un azad edilməsinə səbəb ola bilər. Deterministik KASAN testi bu yarış şəraitini (race condition) belə təkrar edir: BUG: KASAN: slab-use-after-free in cifs_sb_active+0x77/0x80 Bu dəyişiklik tətbiq edildikdən sonra həmin test uğurla tamamlanır. iterate_supers_type() hələ s_umount paylaşımını saxladığı halda, callback daxilində aktiv istinadı götürün. cifs_put_tcp_super() uyğun azad etmə funksiyası olaraq qalır.
Necə düzəltmək olar
- Linux Linux3c9acc9835c304013a4faeb969fe9333d66ca9f8, ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, a6b6561522212af852c9ad8a7dca8d59ef2c7377, 5b01a8c0209690db75341528ec53fd87e0ac1460, d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < 3c9acc9835c304013a4faeb969fe9333d66ca9f8, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < a6b6561522212af852c9ad8a7dca8d59ef2c7377, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < 5b01a8c0209690db75341528ec53fd87e0ac1460, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818, 5.7 | 3c9acc9835c304013a4faeb969fe9333d66ca9f8, ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, a6b6561522212af852c9ad8a7dca8d59ef2c7377, 5b01a8c0209690db75341528ec53fd87e0ac1460, d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.