CVE-2026-98024
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/ism: xətadan sonra folio_put() dmb->cpu_addr folio_alloc() vasitəsilə ayrılmışdır. Slab allokatorunun korlanmasının qarşısını almaq üçün ism_alloc_dmb() funksiyasının xəta çıxışında kfree() əvəzinə folio_put()-dan istifadə edin. Eyni zamanda, gələcək çağırıcılar tərəfindən qeyri-ixtiyari UAF-ın qarşısını almaq üçün folio_put-dan sonra dmb->cpu_addr sıfırlanmışdır.
Necə düzəltmək olar
- Linux Linux90f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 121fb75414ab8debafd548bded9d888cd5a8f165 ≤ v < 90f6f5cb331af52b14c0f309fb27dc243e8e2982, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < eebb6a9017b55ac05be770cf7b89f9da49505ae7, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 60983356fab0c1171c5cb1b56a36349ebadc608e, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 907a56ab3eb8a58500a58daa76087f17bb2b6826, f3e23edc4917f72139b805f208aeadf23376a0b5, 6.6.29 ≤ v < 6.6.158, 6.8.8 ≤ v < 6.9, 6.9 | 90f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.