CVE-2026-97600
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ieee802154: cc2520: FIFOP işinin istifadə-dən sonra azad edilməsi (use-after-free) xətası düzəldildi FIFOP kəsmə idarəedicisi cc2520_fifop_irqwork-u növbəyə əlavə edir. Silinmə zamanı cc2520_remove() yalnız işi təmizləyir (flush). devm ilə idarə olunan FIFOP IRQ, ->remove() funksiyası geri dönənə qədər aktiv qalır və həmin təmizləmədən sonra işi yenidən növbəyə əlavə edə bilər ki, bu da şəxsi məlumatlar azad edildikdən sonra onun icrasına yol açır. Silinmə başladıqda idarəedicinin onu artıq növbəyə əlavə edə bilməməsi üçün işi təmizləmək əvəzinə disable_work_sync() ilə deaktiv edin. Bufer mutex-ini ən sonda məhv edin, çünki həm işçi (worker), həm də ieee802154_unregister_hw() vasitəsilə çağırılan dayandırma geri çağırma funksiyası (stop callback) ondan istifadə edir. Daxili statik analiz aləti tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.