CVE-2026-97967
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (corsair-cpro) Probe uğursuz olduqda debugfs yazılarının silinməsi ccp_debugfs_init() funksiyası, özəl məlumatları devm tərəfindən ayrılmış ccp olan debugfs fayllarını qeydiyyata alır. Əgər hwmon_device_register_with_info() dərhal sonra uğursuz olarsa, ccp_probe() onları silmədən geri dönür: daha sonra HID nüvəsi ccp-ni azad edir və uğursuz probe üçün ccp_remove() çağırılmadığı üçün fayllar qalır. Onlardan birini oxumaq azad edilmiş göstəricinin (pointer) istifadəsinə (dereference) səbəb olur. Həmin xəta yolunda debugfs yazılarını silin. debugfs_remove_recursive() artıq show callback-ləri daxilində olan oxucuları gözləyir, beləliklə, probe geri döndüyünə qədər ccp-yə debugfs vasitəsilə artıq giriş mümkün olmur.
Necə düzəltmək olar
- Linux Linuxae01aafd8214e48cb7eff11e92dfbf3778d52d9d, a5de53b08cc319dadce6fb68d33749ea37962952, fdc1bc23ff59ee308042342cefcb918d6efba409, 4ee875c423c66c45d7ef7bbff403cd0e3971e0a2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5997eb60f896830126bc1783465b678b110e2fdd ≤ v < ae01aafd8214e48cb7eff11e92dfbf3778d52d9d, 5997eb60f896830126bc1783465b678b110e2fdd ≤ v < a5de53b08cc319dadce6fb68d33749ea37962952, 5997eb60f896830126bc1783465b678b110e2fdd ≤ v < fdc1bc23ff59ee308042342cefcb918d6efba409, 5997eb60f896830126bc1783465b678b110e2fdd ≤ v < 4ee875c423c66c45d7ef7bbff403cd0e3971e0a2, 6.11 | ae01aafd8214e48cb7eff11e92dfbf3778d52d9d, a5de53b08cc319dadce6fb68d33749ea37962952, fdc1bc23ff59ee308042342cefcb918d6efba409, 4ee875c423c66c45d7ef7bbff403cd0e3971e0a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.