CVE-2026-98047
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: rbtree geri çağırışları üçün əcdad freymlərini yoxlayın bpf_rbtree_add() funksiyası çağıran tərəf kök kilidini (root lock) saxladığı halda müqayisəçisini çağırır. Yerli daxiletmə kodu geri çağırış boyunca xammal valideyn və keçid göstəricilərini saxlayır, buna görə də verifikator həmin geri çağırışdan kilidin açılmasını, ağac düyünlərinin istifadəsini və ya RCU vəziyyətinin dəyişdirilməsini qadağan edir. in_rbtree_lock_required_cb() yalnız ən daxili verifikator freymini yoxlayır. Spin kilidi saxlanıldığı halda statik altproqram çağırışlarına icazə verilir və belə bir çağırış in_callback_fn təyin edilmədən freym əlavə edir. Nəticədə, iç-içə olan freymdə bütün geri çağırış məhdudiyyətləri itir. Altproqram ağacı kiliddən çıxara, müqayisə edilən düyünü silib ata və sonra yenidən kilidləyə bilər. Yerli daxiletmə köhnəlmiş valideyn göstəricisi ilə davam edir və azad edilmiş yaddaşı ağaca keçirir. Bunun əvəzinə rbtree geri çağırışı üçün bütün aktiv freymləri nəzərdən keçirin. Zərərsiz statik altproqramlara icazə verilməyə davam edir, eyni zamanda geri çağırış məhdudiyyətləri icra zamanı iç-içə freymlərə ötürülür.
Necə düzəltmək olar
- Linux Linux252e9b476af723edd299a5c71c389ec018e46656, b545fa447e09e6844868deb2bee228827fe54d15, 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, 369f4ce734570bdfedaa4b5ca50e2a3f6a892728 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 252e9b476af723edd299a5c71c389ec018e46656, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < b545fa447e09e6844868deb2bee228827fe54d15, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 369f4ce734570bdfedaa4b5ca50e2a3f6a892728, 6.9 | 252e9b476af723edd299a5c71c389ec018e46656, b545fa447e09e6844868deb2bee228827fe54d15, 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, 369f4ce734570bdfedaa4b5ca50e2a3f6a892728 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.