CVE-2026-98765
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: USB: gadget: dummy-hcd: Gözlənilən sorğu tamamlanmalarının gözlənilməsi düzəldildi dummy-hcd drayveri özəl callback_usage sayğacı 0-a düşənə qədər (özəl kilid tutulmadan) gözləyərək synchronize_irq() funksiyasını emulyasiya edir. Bu sayğac hər dəfə gadget drayver callback-i baş verdikdə (hansı ki, özəl kilidin buraxılmasını tələb edir) artırılır, lakin sorğu tamamlanma handler-i çağırıldıqda artırılmır. Bu bir səhvdir. Sorğunun tamamlanması taymer interrupsiyaları tərəfindən tetiklənir (real UDC-də cihaz IRQ-larını emulyasiya edir) və synchronize_irq() emulyasiya rutini geri döndükdə interrupsiya handler-lərinin tamamlandığı fərz edilir — onlar tamamlanma callback-inin ortasında olmamalıdırlar. Əgər bu baş verərsə, bütün gözlənilən sorğu tamamlanmaları bitməmişdən əvvəl gadget drayverinin unbind rutinini işə sala bilər, hətta tamamlanma handler-i hələ də işləyərkən gadget drayverinin modulunun yaddaşdan silinməsinə yol aça bilər. Sorğu tamamlanma callback-ləri boyunca callback_usage dəyərini artırmaqla bu səhv düzəldilmişdir.
Necə düzəltmək olar
- Linux Linux32721319e89a2be610b0518b88f0d188ce878063, 48ef54100ceffbd1a055f193873574c45f408eb5, d77cc7c0d739fb17413714c5c4914bd396502e20, 6849e51b89de5b6fc7447dc8e612b58df19c7dea, 7ce4dca0d53b1c3cb2b7e7bb2e42bf5db860caf2, 5298c96bf0068f3160969f7ddad81976d01a9b66, 3070806a7bc7bb36ed04a21022c09dafcc5619f4, b263ff9b0fc5c1f371d65c4eb196b31263d039ff, 3.3, 3.17, 4.2, 4.5, 4.10, 4.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 32721319e89a2be610b0518b88f0d188ce878063, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 48ef54100ceffbd1a055f193873574c45f408eb5, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < d77cc7c0d739fb17413714c5c4914bd396502e20, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 6849e51b89de5b6fc7447dc8e612b58df19c7dea, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 7ce4dca0d53b1c3cb2b7e7bb2e42bf5db860caf2, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 5298c96bf0068f3160969f7ddad81976d01a9b66, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < 3070806a7bc7bb36ed04a21022c09dafcc5619f4, 7dbd8f4cabd96db5a50513de9d83a8105a5ffc81 ≤ v < b263ff9b0fc5c1f371d65c4eb196b31263d039ff, 7b416b9dac6ede26d4ca0c1a88b448b543623ff3, 8590bc1da625dd4a589eac0fc3aa3cf4f400424d, a867d5b932ac4911d3f8a1e63505061b0c81f889, e84b4a008365b7edbd842a063ae28d040a98db25, e39b17143a5b5aac81f066d455e5d3a9877eb3ae, 4f8ae1fcb0dfbb72a7678f81bf01fb7fc85c6715, 3.2.97 ≤ v < 3.3, 3.16.52 ≤ v < 3.17, 4.1.46 ≤ v < 4.2, 4.4.92 ≤ v < 4.5, 4.9.55 ≤ v < 4.10, 4.13.6 ≤ v < 4.14, 4.14 | 32721319e89a2be610b0518b88f0d188ce878063, 48ef54100ceffbd1a055f193873574c45f408eb5, d77cc7c0d739fb17413714c5c4914bd396502e20, 6849e51b89de5b6fc7447dc8e612b58df19c7dea, 7ce4dca0d53b1c3cb2b7e7bb2e42bf5db860caf2, 5298c96bf0068f3160969f7ddad81976d01a9b66, 3070806a7bc7bb36ed04a21022c09dafcc5619f4, b263ff9b0fc5c1f371d65c4eb196b31263d039ff, 3.3, 3.17, 4.2, 4.5, 4.10, 4.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.