CVE-2026-97949
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: configfs: rmdir zamanı elementi silməzdən əvvəl dentry-ni unhash edin configfs_get_config_item() funksiyası hashed dentry-ni sd->s_element-in aktiv config_item olduğunun sübutu kimi qəbul edir. configfs_rmdir() bunu pozur: simple_rmdir() dentry-ni hashed saxlayır, elementə olan sonuncu istinad dərhal sonra silinir və dentry yalnız ->rmdir() geri döndükdən sonra d_delete() tərəfindən unhash edilir. configfs_symlink() hədəfini heç bir kilidləmə olmadan həll edir, buna görə də get_target() həmin boşluğa düşə bilər: BUG: KASAN: slab-use-after-free in config_item_get+0x26/0x90 get_target fs/configfs/symlink.c:128 [inline] configfs_symlink+0x4ab/0x1030 fs/configfs/symlink.c:185 Elementin hələ də orada olduğu təmin edilərkən configfs_remove_dir() daxilində unhash edin. Bundan dərhal əvvəl əldə edilmiş istinad zərərsiz qalır, çünki create_link() artıq configfs_detach_prep() tərəfindən təyin edilmiş CONFIGFS_USET_DROPPING parametrini yenidən yoxlayır. Hər iki configfs_unregister_subsystem() yolu ayırmadan sonra d_drop() çağırır, beləliklə bu, yalnız rmdir-i onlarla uyğunlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.