CVE-2026-23136

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: libceph: osd_fault() funksiyasında sparse-read vəziyyətini sıfırlayın Səhv baş verdikdə, bağlantı ləğv edilir, yenidən qurulur və gözləyən bütün əməliyyatlar təkrar cəhd edilir. OSD kliyenti sparse-read cavabının gedişatını, messenger-in vəziyyətindən böyük ölçüdə asılı olmayan ayrıca bir vəziyyət maşını vasitəsilə izləyir. Əgər fayl yükləməsinin ortasında bağlantı kəsilərsə və ya sparse-read vəziyyət maşını xəta qaytararsa, sparse-read vəziyyəti sıfırlanmır. Bu zaman OSD kliyenti yeni cavabın başlanğıcını köhnənin davamı kimi şərh edəcəkdir. Əgər bu, sparse-read mexanizminin uğursuzluq vəziyyətinə keçməsinə səbəb olarsa, o, heç vaxt bərpa olunmaya bilər və aşağıdakı kimi döngələr yarana bilər: libceph: [0] got 0 extents libceph: data len 142248331 != extent len 0 libceph: osd0 (1)...:6801 socket error on read libceph: data len 142248331 != extent len 0 libceph: osd0 (1)...:6801 socket error on read Buna görə də, təkrar cəhdlərin təmiz vəziyyətdən başladığını təmin etmək üçün osd_fault() funksiyasında sparse-read vəziyyəti sıfırlanmışdır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc14 fev 2026
İlk görülmə14 fev 2026
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.121, 6.12.66, 6.18.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6 ≤ v < 6.6.121, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.196.6.121, 6.12.66, 6.18.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23136 · Linux Kernel · Dark Radar