CVE-2026-98026
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: bridge: mcast: mglist düzgün şəkildə rcu-ya çevrildi Sashiko tərəfindən bildirilən bir xətaya [1] əsasən, br_multicast_del_port_group funksiyası port qrupunu növbəti göstəricini saxlayan düzgün rcu köməkçisindən istifadə etmədən siyahıdan çıxarır və bundan dərhal sonra rcu lütf dövrünü gözləmədən port qrupunu azad edir. mglist-in yeganə rcu gəzintisi br_multicast_list_adjacent() funksiyasıdır və məlum olur ki, bu funksiya həmişə xətalı olub, çünki mglist heç vaxt düzgün şəkildə RCU-ya çevrilməmişdi. Bu problem onu rcu-ya çevirməklə və onun inisializasiyasını eth_addr-dən sonraya keçirməklə həll edilmişdir. p->next-in inisializasiyası üçün RCU_INIT_POINTER istifadə edilə bilər, çünki daha sonra çağırılan hlist_add_head_rcu vasitəsilə baryerimiz var, həmçinin biz onsuz da hələ dərc olunmamış strukturu inisializasiya edirik. [1] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260826014200.362304-1-littleddfu%40gmail.com
Necə düzəltmək olar
- Linux Linux37cb9a81600da8250f24e25edc07253b62353cbe, 98247c8264d2076f81fa114bdfa2c2271953ac7c, 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, f7bf57e94a5d6214b87be08486cb33836fbfa573, 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 37cb9a81600da8250f24e25edc07253b62353cbe, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 98247c8264d2076f81fa114bdfa2c2271953ac7c, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < f7bf57e94a5d6214b87be08486cb33836fbfa573, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0, 3.16 | 37cb9a81600da8250f24e25edc07253b62353cbe, 98247c8264d2076f81fa114bdfa2c2271953ac7c, 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, f7bf57e94a5d6214b87be08486cb33836fbfa573, 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.