CVE-2026-97582
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: (gpio-fan) alarm işində use-after-free xətasının düzəldilməsi fan_alarm_irq_handler() funksiyası fan_data->alarm_work-u növbəyə əlavə edir, lakin heç nə onu ləğv etmir. fan_alarm_notify() isə fan_data və onun hwmon cihazına müraciət edir. Unbind zamanı devres kəsilməni (interrupt) azad edir ki, bu da yalnız handler-in özünü gözləyir və sonra hwmon cihazını və fan_data-nı azad edir; beləliklə, gözləyən fan_alarm_notify() həmin azadetmələrdən sonra işə düşə bilər. INIT_WORK() funksiyasını devm_request_irq()-dan əvvəl qeydiyyata alınan devm_work_autocancel() ilə əvəz edin. Beləliklə, devres təmizləmə prosesi əvvəlcə kəsilməni azad edir ki, yeni iş növbəyə alınmasın və fan_data ilə hwmon cihazı hələ mövcud olduğu halda işi ləğv edir. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linux7f96803f612134f585ab3b39e6d5b2d4b9c0606f, 594c62eea7c82f526054496e9fa9b895122a8016, 6e67d9bdac810edacef78cbaeedd34445aa8ceb7, e9fc7d53b2eb34c0a607d1659f49b46911aaf16c, 9b12bd724db9db318e3a68be17693583dc29a066, 30755d3a5782cd704c8921cac8ee66dffe4383ea, c6ab7f855891877a16d2e2ddf0cd0305fd098a85, a2471ed17b0e6ff7bfb6b2ea8e6e5b04c309d293 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d6fe1360f42e86262153927986dea6502daff703 ≤ v < 7f96803f612134f585ab3b39e6d5b2d4b9c0606f, d6fe1360f42e86262153927986dea6502daff703 ≤ v < 594c62eea7c82f526054496e9fa9b895122a8016, d6fe1360f42e86262153927986dea6502daff703 ≤ v < 6e67d9bdac810edacef78cbaeedd34445aa8ceb7, d6fe1360f42e86262153927986dea6502daff703 ≤ v < e9fc7d53b2eb34c0a607d1659f49b46911aaf16c, d6fe1360f42e86262153927986dea6502daff703 ≤ v < 9b12bd724db9db318e3a68be17693583dc29a066, d6fe1360f42e86262153927986dea6502daff703 ≤ v < 30755d3a5782cd704c8921cac8ee66dffe4383ea, d6fe1360f42e86262153927986dea6502daff703 ≤ v < c6ab7f855891877a16d2e2ddf0cd0305fd098a85, d6fe1360f42e86262153927986dea6502daff703 ≤ v < a2471ed17b0e6ff7bfb6b2ea8e6e5b04c309d293, 2.6.37 | 7f96803f612134f585ab3b39e6d5b2d4b9c0606f, 594c62eea7c82f526054496e9fa9b895122a8016, 6e67d9bdac810edacef78cbaeedd34445aa8ceb7, e9fc7d53b2eb34c0a607d1659f49b46911aaf16c, 9b12bd724db9db318e3a68be17693583dc29a066, 30755d3a5782cd704c8921cac8ee66dffe4383ea, c6ab7f855891877a16d2e2ddf0cd0305fd098a85, a2471ed17b0e6ff7bfb6b2ea8e6e5b04c309d293 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.