CVE-2026-98032
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: trace_pipe_raw oxuyucuları ilə subbuf ölçüsünün dəyişdirilməsi zamanı yaranan yarış vəziyyətlərini düzəldin Alt buferlərin eyni vaxtda ölçülərinin dəyişdirilməsi, köhnəlmiş ölçü dəyərləri səbəbindən trace_pipe_raw oxuyucularının çökməsinə və ya təşkil olunmamış yaddaşın istifadəçi sahəsinə sızmasına səbəb ola bilər. Zərurət olduqda mövcud buffer_data_read_page-in ölçüsünün dəyişdirilməsini idarə etmək üçün ring_buffer_alloc_read_page() funksiyasını dəyişdirin və yeni ring_buffer_read_page_size() funksiyasını əlavə edin. Bu yeni funksiya, ring-buffer buffer_data_read_page istifadəçilərinin yarış vəziyyətinə meyilli olan ring_buffer_subbuf_size_get() funksiyasını çağırmamasını təmin edir. Bu isə ftrace_buffer_info-nun spare_size üzvünü artıq lüzumsuz edir. Sonda, ring_buffer_read_page() funksiyasında buffer_data_read_page/reader_page ardıcıllığı arasındakı uyğunsuzluğu həll edin. Uyğunsuzluq olduqda məlumatları sadəcə əllə buffer_data_read_page-ə kopyalayın.
Necə düzəltmək olar
- Linux Linux574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 574efd988d116bd56ac688ab2d64e06ba0da982a, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 75b37b8369778b69ce9738d1c97685a1615cb252, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < dae8dda341d2d9034a90d59e8a7d502e1263813f, 6.8 | 574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.