CVE-2026-98000
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: pec_store funksiyasında potensial UAF-ın düzəldilməsi Sashiko bildirir ki: pec_store() funksiyasında guard(mutex)(&hwdev->lock) götürülür. Əgər çipə yazma əməliyyatı -EOPNOTSUPP-dən fərqli bir xəta qaytararsa, kod put etiketine keçid edir və burada put_device(hdev) çağırılır. Əgər bu, sonuncu istinadı silirsə, cihaz azad edilir. Funksiya geri döndükdə, guard təmizləmə funksiyası işə düşür və azad edilmiş mutex-i açmağa çalışır. Problemin qarşısını almaq üçün guard() əvəzinə scoped_guard()-dan istifadə edin.
Necə düzəltmək olar
- Linux Linux8afab57bcdbc2186f325972e777880ac5a220f4f, 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 8afab57bcdbc2186f325972e777880ac5a220f4f, 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 3ad2a7b9b15d5072139a20be84adb36776eb6c9b ≤ v < 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2, 6.18 | 8afab57bcdbc2186f325972e777880ac5a220f4f, 01dd8b4fc2cf83c66565c0f382fb1841e9000a89, 354ccc99b2dc8ba0cf6d4de34e520bcf6ecca5c2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.