CVE-2026-23136
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: libceph: osd_fault() funksiyasında sparse-read vəziyyətini sıfırlayın Səhv baş verdikdə, bağlantı ləğv edilir, yenidən qurulur və gözləyən bütün əməliyyatlar təkrar cəhd edilir. OSD kliyenti sparse-read cavabının gedişatını, messenger-in vəziyyətindən böyük ölçüdə asılı olmayan ayrıca bir vəziyyət maşını vasitəsilə izləyir. Əgər fayl yükləməsinin ortasında bağlantı kəsilərsə və ya sparse-read vəziyyət maşını xəta qaytararsa, sparse-read vəziyyəti sıfırlanmır. Bu zaman OSD kliyenti yeni cavabın başlanğıcını köhnənin davamı kimi şərh edəcəkdir. Əgər bu, sparse-read mexanizminin uğursuzluq vəziyyətinə keçməsinə səbəb olarsa, o, heç vaxt bərpa olunmaya bilər və aşağıdakı kimi döngələr yarana bilər: libceph: [0] got 0 extents libceph: data len 142248331 != extent len 0 libceph: osd0 (1)...:6801 socket error on read libceph: data len 142248331 != extent len 0 libceph: osd0 (1)...:6801 socket error on read Buna görə də, təkrar cəhdlərin təmiz vəziyyətdən başladığını təmin etmək üçün osd_fault() funksiyasında sparse-read vəziyyəti sıfırlanmışdır.
Necə düzəltmək olar
- linux linux_kernel6.6.121, 6.12.66, 6.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.121, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.19 | 6.6.121, 6.12.66, 6.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.