CVE-2026-97919
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tracing: Adlandırılmış histogram tetikleyicisini (trigger) dərc etməzdən əvvəl istinadı götürün event_hist_trigger_named_init() funksiyası tetikleyiciyi qlobal named_triggers siyahısına yerləşdirir və yalnız bundan sonra onunla histogram paylaşdığı tetikleyici üzərində istinad götürür: data->ref++; save_named_trigger(data->named_data->name, data); ret = event_hist_trigger_init(data->named_data); if (ret < 0) { kfree(data->cmd_ops); data->cmd_ops = &trigger_hist_cmd; } return ret; alloc_hist_pad() yaddaş ayırıla bilmədikdə event_hist_trigger_init() uğursuz olur və çıxış zamanı heç bir proses tetikleyiciyi siyahıdan geri götürmür. event_hist_trigger_parse() onu azad edir və növbəti adla axtarış zamanı azad edilmiş obyekt oxunur: BUG: KASAN: slab-use-after-free in find_named_trigger+0xac/0xc0 Read of size 8 at addr ffff888009346860 by task init/1 find_named_trigger+0xac/0xc0 hist_register_trigger+0xc1/0xa00 event_hist_trigger_parse+0x3146/0x6af0 event_trigger_write+0xce/0x160 Freed by task 67: kfree+0x154/0x420 trigger_kthread_fn+0xfd/0x160 Əvvəlcə istinadı götürün və uğurlu olduqdan sonra dərc edin ki, tetikleyici tapıla bilən olduqdan sonra xəta verə biləcək heç bir proses işləməsin.
Necə düzəltmək olar
- Linux Linuxe5c5dad169fb569161d3eed6c3f6a59e65db1830, b6fb2f5370a9a6aec325ab2db1ca3d1a881499b8, 2ffaade3611bd9501bc0b9d5d19fc75bfee7a16b, 91c15cdda6033e2439f5975b938754152f3d6e38, 0fe23b8eaba0d3372c66b7b31204408da0715edc, 6.6.160, 6.12.112, 6.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ac7ab38c271ba2edaeb0dc35b200ec13339776ae ≤ v < e5c5dad169fb569161d3eed6c3f6a59e65db1830, e53a8dcd36b9ebc9229450eb594ae20e0b2ae0fd ≤ v < b6fb2f5370a9a6aec325ab2db1ca3d1a881499b8, 7ab0fc61ce73040f89b12d76a8279995ec283541 ≤ v < 2ffaade3611bd9501bc0b9d5d19fc75bfee7a16b, 7ab0fc61ce73040f89b12d76a8279995ec283541 ≤ v < 91c15cdda6033e2439f5975b938754152f3d6e38, 7ab0fc61ce73040f89b12d76a8279995ec283541 ≤ v < 0fe23b8eaba0d3372c66b7b31204408da0715edc, 740dab2338f70d93aa8235db5a9541d846d7b21c, 6.6.94 ≤ v < 6.6.160, 6.12.34 ≤ v < 6.12.112, 6.15.3 ≤ v < 6.16, 6.16 | e5c5dad169fb569161d3eed6c3f6a59e65db1830, b6fb2f5370a9a6aec325ab2db1ca3d1a881499b8, 2ffaade3611bd9501bc0b9d5d19fc75bfee7a16b, 91c15cdda6033e2439f5975b938754152f3d6e38, 0fe23b8eaba0d3372c66b7b31204408da0715edc, 6.6.160, 6.12.112, 6.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.