CVE-2026-31467
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: erofs: lazım olduqda bio tamamlanmasına GFP_NOIO əlavə edin Proses kontekstindəki (məsələn, dm-verity) bio tamamlanma yolu, planlaşdırma gecikmələrini minimuma endirmək üçün başqa bir workqueue kontekstini tetikləmək əvəzinə, birbaşa sıxılmanın açılmasına müraciət edir və bu, daha sonra GFP_KERNEL ilə vm_map_ram() funksiyasını çağıra bilər. Yaddaşın yetərsizliyi səbəbindən vm_map_ram() yaddaş dəyişdirilməsi (swapping) I/O-su yarada bilər ki, bu da bəzi ssenarilərdə submit_bio_wait funksiyasının ölü kilidlənməsinə (deadlock) səbəb ola bilər. Qısaldılmış çağırış stekinin görünüşü belədir: f2fs_submit_read_io submit_bio //bio_list başladılır. mmc_blk_mq_recovery z_erofs_endio vm_map_ram __pte_alloc_kernel __alloc_pages_direct_reclaim shrink_folio_list __swap_writepage submit_bio_wait //bio_list NULL deyil, donma!!! Bu yolu əhatə etmək üçün memalloc_noio_{save,restore}() istifadə edin.
Necə düzəltmək olar
- linux linux_kernel5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.