CVE-2026-97905
Təsvir
Linux nüvəsində aşağıdakı boşluq aradan qaldırılıb: cpufreq: sysfs yayımından əvvəl policy cpumask sıfırlanaraq başladılır cpufreq_policy_alloc() funksiyası policy->cpus hissəsini alloc_cpumask_var() ilə ayırır, yəni, əlaqəli olan related_cpus və real_cpus maskalarından fərqli olaraq __GFP_ZERO olmadan yer ayırır. CONFIG_CPUMASK_OFFSTACK=y olduqda, maska ayrıca kmalloc_node() ayırmasıdır, buna görə də onun bitxəritəsi slab allokatorunun geridə qoyduğu hər hansı məlumatı saxlayır: cpufreq_online() cpufreq_policy_alloc() alloc_cpumask_var(&policy->cpus) /* bitxəritə başlatılmayıb */ kobject_init_and_add() /* policy%u/ sysfs-də görünür */ cpufreq_policy_online() cpumask_copy(policy->cpus, cpumask_of(cpu)) /* ilk etibarlı dəyər */ Bu, policy->cpus hələ də təsadüfi məlumatlar (garbage) olduğu halda, sysfs atributlarının artıq əlçatan olduğu bir boşluq yaradır. show()/store() funksiyaları policy_is_inactive(), yəni cpumask_empty(policy->cpus) şərti ilə idarə olunur, beləliklə, sıfırdan fərqli bitxəritə onların hələ başlatılmamış siyasət üzərində atribut geri çağırışlarını (callbacks) işə salmasına səbəb olur. Bu problem policy->cpus üçün zalloc_cpumask_var() istifadə edilərək həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxe13370c5b549712f49f80234df249303381c53b4, e807920031ca32b668f9e7a1efbd21858f03d64b, ca52482508b3ac9febe74ca4f732647d394727b8, 06f273d29e5e0fe5c775a65c563fbeed8cd94c7a, 0de2f3918fbbbb767e7e716178194b66560dd12a, 6e166b9281dec98aed19213a84235250e5fdb081, bbc0472d2270bf732142ca71579d6ede636174ed, 54d37bcf2f497140b9207968557ddb484058e749 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < e13370c5b549712f49f80234df249303381c53b4, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < e807920031ca32b668f9e7a1efbd21858f03d64b, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < ca52482508b3ac9febe74ca4f732647d394727b8, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < 06f273d29e5e0fe5c775a65c563fbeed8cd94c7a, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < 0de2f3918fbbbb767e7e716178194b66560dd12a, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < 6e166b9281dec98aed19213a84235250e5fdb081, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < bbc0472d2270bf732142ca71579d6ede636174ed, 2fc3384dc75bf7333384c7a16d12c796f61c3f56 ≤ v < 54d37bcf2f497140b9207968557ddb484058e749, 4.2 | e13370c5b549712f49f80234df249303381c53b4, e807920031ca32b668f9e7a1efbd21858f03d64b, ca52482508b3ac9febe74ca4f732647d394727b8, 06f273d29e5e0fe5c775a65c563fbeed8cd94c7a, 0de2f3918fbbbb767e7e716178194b66560dd12a, 6e166b9281dec98aed19213a84235250e5fdb081, bbc0472d2270bf732142ca71579d6ede636174ed, 54d37bcf2f497140b9207968557ddb484058e749 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.