CVE-2026-98196
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: brcmsmac: brcms_free_timer() funksiyasındakı UAF xətası düzəldildi brcms_free_timer() funksiyası, taymerin altda yatan gecikdirilmiş işini ləğv etmək üçün qeyri-sinxron cancel_delayed_work() funksiyasından istifadə edən brcms_del_timer() funksiyasını çağırır. Əgər iş geri çağırma funksiyası (_brcms_timer) artıq icra olunursa, cancel_delayed_work() gözləmədən false qaytarır və geri çağırma funksiyası hələ də container_of() vasitəsilə t-yə müraciət etdiyi halda, brcms_free_timer() kfree(t) əməliyyatını yerinə yetirir. Taymer strukturu azad edilməzdən əvvəl, icrada olan hər hansı geri çağırmanın tamamlandığını təmin etmək üçün brcms_del_timer()-dən sonra açıq şəkildə cancel_delayed_work_sync() əlavə edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.