CVE-2026-98553
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: autofs: autofs_kill_sb() funksiyasında sbi->pipe fayl istinadının sızmasının qarşısı alındı AUTOFS_SBI_CATATONIC təmizlənmədən əvvəl autofs_fill_super() uğursuz olduqda (məsələn, yanlış pgrp mount seçimi zamanı find_get_pid() uğursuz olduqda və ya mount prosesindən əvvəl fs_context bağlandıqda), deactivate_locked_super() funksiyası autofs_kill_sb() -> autofs_catatonic_mode(sbi) funksiyasını çağırır. sbi->flags daxilində AUTOFS_SBI_CATATONIC hələ də təyin edildiyi üçün, autofs_catatonic_mode() funksiyası fput(sbi->pipe) funksiyasını çağırmadan erkən geri dönür və bu, pipe struct fayl istinadının daimi olaraq sızmasına səbəb olur. Əgər autofs_catatonic_mode() funksiyasından sonra sbi->pipe hələ də NULL deyilsə, onu autofs_kill_sb() daxilində açıq şəkildə azad edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.