CVE-2026-23285
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drbd: lokal oxuma xətası zamanı null-pointer dereference probleminin düzəldilməsi drbd_request_endio() funksiyasında, NULL peer_device ilə birlikdə __req_mod() funksiyasına READ_COMPLETED_WITH_ERROR ötürülür: __req_mod(req, what, NULL, &m); Daha sonra READ_COMPLETED_WITH_ERROR idarəedicisi bu NULL peer_device dəyişənini şərtsiz olaraq drbd_set_out_of_sync() funksiyasına ötürür və həmin funksiya onu istifadə etməyə çalışarkən null-pointer dereference baş verir. Bu problem, drbd_req_destroy() funksiyasının eyni vəziyyəti idarəetmə üsuluna uyğun olaraq, peer_device-ın first_peer_device(device) vasitəsilə əldə edilməsi ilə düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 7.0 | 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.