CVE-2026-97593
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/s390: ZPCI_TABLE_TYPE_RFX ilə iova_to_phys() funksiyasında NULL istinadının düzəldilməsi ZPCI_TABLE_TYPE_RFX vasitəsilə 5 səviyyəli tərcümə cədvəlindən istifadə edildikdə, region-first girişi etibarsız olduqda get_rso_from_iova() NULL qaytarır. Lakin get_rto_from_iova() funksiyasında, rso[rsx]-ə müraciət etməzdən əvvəl region-second origin rso-nun NULL olub-olmadığı yoxlanılmır. Bu, xəritələnməmiş IOVA üzərində iova_to_phys() çağırıldıqda NULL qaytarmaq əvəzinə NULL göstəricisinə istinada (NULL pointer dereference) səbəb olur. Çatışmayan NULL yoxlamasının əlavə edilməsi ilə bu problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxd0502ed0a1aae97e2ab7a21545903ba612d9f02e, 41b5e0ce6801bf04d8fd3bca46e8c393349ebd5c, 20db6573301e66cd65ebf6c130b6563c69374d9d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 81244074b518aeb90de5f68e7e825564c29c5c50 ≤ v < d0502ed0a1aae97e2ab7a21545903ba612d9f02e, 81244074b518aeb90de5f68e7e825564c29c5c50 ≤ v < 41b5e0ce6801bf04d8fd3bca46e8c393349ebd5c, 81244074b518aeb90de5f68e7e825564c29c5c50 ≤ v < 20db6573301e66cd65ebf6c130b6563c69374d9d, 6.16 | d0502ed0a1aae97e2ab7a21545903ba612d9f02e, 41b5e0ce6801bf04d8fd3bca46e8c393349ebd5c, 20db6573301e66cd65ebf6c130b6563c69374d9d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.