CVE-2026-98388
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: exec: exec_update_lock götürülməzdən əvvəl do_close_on_exec() funksiyasının çağırılması Hazırda do_close_on_exec() funksiyası, giriş yoxlamalarının sinxronizasiyası üçün proses vəziyyətinə müraciət edən bir çox yerdə istifadə olunan exec_update_lock kilidi tutulmuş halda baş verir. Bu yaxınlarda exec_update_lock-dan belə bir istifadənin daha əlavə edilməsi reqressiyaya səbəb olmuşdur. do_close_on_exec() fayl sistemindən cavab gözləyərkən bloklana bilər. Bu o deməkdir ki, donmuş fayl sistemi exec_update_lock istifadə edən kod yollarını bloklaya bilər; həmçinin bu, çağıran prosesi yoxlamağa çalışan FUSE fayl sisteminin deadloqa (ölü kilidlənməyə) düşə biləcəyi anlamına gəlir. Bu cür problemlərin qarşısını almaq üçün do_close_on_exec() funksiyasını exec_update_lock götürülməzdən əvvələ, lakin zərurət olduqda FD cədvəli kopyalandıqdan sonraya keçirin. do_close_on_exec() çağırışının köhnə və yeni mövqeyi arasındakı bütün çağırışları nəzərdən keçirdim; bu arada heç bir fayl deskriptor cədvəlinə müraciət olmadığı görünür.
Necə düzəltmək olar
- Linux Linux955973fff4a36d39a848b00cac1706863f568fe1, 550feab5b01000ab314868b62211fb3ddfd600e8, 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, 19ddef61ee0a49782a60f8f497e50597ad5de2da, 63be3d8511bdafa095cd14a393cbf3c58dbbb928, e780259b54e618ceb4763fbc21314acf3565e813, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ae1e630bcaac739f625822078edbaea98366930d ≤ v < 955973fff4a36d39a848b00cac1706863f568fe1, d54f14655fd7d7b293698a8b6918563c4c0465e7 ≤ v < 550feab5b01000ab314868b62211fb3ddfd600e8, bb43679356f1f2a4c6b1c88aec4f021e5b5c74e9 ≤ v < 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 7456ae990a9738962b33146916fabca62ae3d4e0 ≤ v < 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 4bfe8c481846cee52473a2f7d7b30ee8e6749fc4 ≤ v < 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, f9b4b03ccc9c69bf7f7298d4559906ebea7143b3 ≤ v < 19ddef61ee0a49782a60f8f497e50597ad5de2da, 6650527444dadc63d84aa939d14ecba4fadb2f69 ≤ v < 63be3d8511bdafa095cd14a393cbf3c58dbbb928, 6650527444dadc63d84aa939d14ecba4fadb2f69 ≤ v < e780259b54e618ceb4763fbc21314acf3565e813, c1cfd63326f5d09999134e9052c353faf738286e, 5.10.261 ≤ v < 5.10.271, 5.15.212 ≤ v < 5.15.222, 6.1.178 ≤ v < 6.1.189, 6.6.145 ≤ v < 6.6.158, 6.12.97 ≤ v < 6.12.111, 6.18.40 ≤ v < 6.18.53, 7.1.4 ≤ v < 7.2, 7.2 | 955973fff4a36d39a848b00cac1706863f568fe1, 550feab5b01000ab314868b62211fb3ddfd600e8, 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, 19ddef61ee0a49782a60f8f497e50597ad5de2da, 63be3d8511bdafa095cd14a393cbf3c58dbbb928, e780259b54e618ceb4763fbc21314acf3565e813, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.