CVE-2026-23174

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nvme-pci: cihazın dəyişən DMA xəritələmə tələblərinin idarə edilməsi dma_needs_unmap-ın ilkin vəziyyəti false ola bilər, lakin məlumat iteratoru xəritələnərkən true-ya dəyişə bilər. swiotlb-nin aktivləşdirilməsi nəticəni dəyişdirə bilən belə hallardan biridir. nvme drayveri daha sonra xəritədən çıxarmaq üçün xəritələnmiş DMA vektorlarını yadda saxlamalıdır, buna görə də iterasiyanın əvvəlində həmişə ayrıldığını fərz etmək əvəzinə, iterasiya zamanı ehtiyaca uyğun olaraq ayırmaq lazımdır. Bu, cihazın DMA xəritədən çıxarma tələbləri iterasiyanın ortasında dəyişdikdə, təşəkkül etdirilməmiş dma_vecs-ə müraciət zamanı baş verən NULL dereference xətasını düzəldir.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc14 fev 2026
İlk görülmə14 fev 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxf3ed399e9aa6f36e92d2d0fe88b387915e9705fe, 071be3b0b6575d45be9df9c5b612f5882bfc5e88 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxb8b7570a7ec872f2a27b775c4f8710ca8a357adf ≤ v < f3ed399e9aa6f36e92d2d0fe88b387915e9705fe, b8b7570a7ec872f2a27b775c4f8710ca8a357adf ≤ v < 071be3b0b6575d45be9df9c5b612f5882bfc5e88, 6.17f3ed399e9aa6f36e92d2d0fe88b387915e9705fe, 071be3b0b6575d45be9df9c5b612f5882bfc5e88

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23174 · Linux · Dark Radar