CVE-2026-23376
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nvmet-fcloop: done geri çağırışını çağırmazdan əvvəl remoteport port_state yoxlanılmalıdır nvme_fc_handle_ls_rqst_work funksiyasında, lsrsp->done geri çağırışı yalnız remoteport->port_state FC_OBJSTATE_ONLINE olduqda təyin edilir. Əks halda, nvme_fc_xmt_ls_rsp-nin lport->ops->xmt_ls_rsp-yə olan LLDD çağırışının uğursuz olması gözlənilir və nvme-fc nəqliyyat layı lsrsp resurslarını azad etmək üçün LLDD-nin done geri çağırışına güvənmək əvəzinə, birbaşa nvme_fc_xmt_ls_rsp_free funksiyasını çağıracaqdır. remoteport->port_state dəyərini yoxlamaq üçün fcloop_t2h_xmt_ls_rsp rutini yeniləndi. Əgər status online-dırsa, lsrsp->done geri çağırışı lsrsp-ni azad edəcək. Əks halda, lsrsp-nin azad edilməsini idarə etmək üçün nvme-fc nəqliyyatına siqnal vermək məqsədilə -ENODEV qaytarılacaq.
Necə düzəltmək olar
- linux linux_kernel6.18, 6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.17.3 ≤ v < 6.18, 6.18.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.18, 7.0 | 6.18, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.