CVE-2026-98397
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: platform/x86: x86-android-tablets: ikincili fwnode sökülməsi üçün cihaz istinadını saxlayın gpio_secondary_fwnode_init() funksiyasında, acpi_bus_find_device_by_name() cihaz istinadı qaytarır, lakin lokal dev dəyişəni __free(put_device) ilə elan edilib və hər iterasiyanın sonunda istinad silinir. Eyni zamanda, devm_add_action_or_reset() funksiyası istinad sayını artırmadan gpio_secondary_unset() üçün dev göstəricisini yadda saxlayır ki, bu da cihaz araslıqda azad edildikdə drayverin sökülməsi zamanı use-after-free xətasına səbəb ola bilər. devres hərəkətini qeydiyyatdan keçirərkən get_device() ilə açıq şəkildə cihaz istinadı əldə edin və onu gpio_secondary_unset() daxilində put_device() ilə silin.
Necə düzəltmək olar
- Linux Linuxc62b6e081119f2ab03cfcafde1f83c0f50e8e726, 144113b0a70fa18033a747ee5db6803308f7688c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1448c2d2ca5cc7f4ea6694e6bc809946de0a751c ≤ v < c62b6e081119f2ab03cfcafde1f83c0f50e8e726, 1448c2d2ca5cc7f4ea6694e6bc809946de0a751c ≤ v < 144113b0a70fa18033a747ee5db6803308f7688c, 7.2 | c62b6e081119f2ab03cfcafde1f83c0f50e8e726, 144113b0a70fa18033a747ee5db6803308f7688c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.