CVE-2026-43309
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: md raid: dm-raid vasitəsilə metadata ilə massivlər dayandırılarkən sistemin donma problemi düzəldildi Device-mapper-in dm-raid hədəfindən istifadə edildikdə, müəyyən şərtlər daxilində RAID massivinin dayandırılması sistemin donmasına səbəb ola bilər. Bu, aşağıdakı hallarda baş verir: - dm-raid tərəfindən idarə olunan cihaz ağacı yuxarıdan aşağıya doğru dayandırıldıqda (əvvəlcə ən üst səviyyəli RAID cihazı, sonra isə onun altındakı metadata və məlumat cihazları dayandırılır) - Daha sonra ən üst səviyyəli RAID cihazı silindikdə Üst səviyyəli cihazın silinməsi aşağıdakı ardıcıllıqla donmaya səbəb olur: dm-raid destruktoru md_stop() funksiyasını çağırır, bu funksiya isə metadata alt-cihazlarına yazı yazaraq write-intent bitmap-ini boşaltmağa çalışır. Lakin bu cihazlar artıq dayandırıldığı üçün onlar write-intent əməliyyatlarını tamamlaya bilmir və bu da qeyri-müəyyən bloklanmaya səbəb olur. Həlli: - md_stop() dm-raid destruktor kontekstindən çağırıldıqda bitmap-in boşaldılmasının qarşısını almaq və həmçinin I/O-ya səbəb ola biləcək quiescing/unquescing dövründən qaçmaq - dm-raid suspend kontekstindən çağırıldıqda write-intent bitmap-in boşaldılmasına hələ də icazə vermək Bu, alt cihazlar dayandırılmış vəziyyətdə olduqda belə, RAID massivinin sökülmə prosesinin uğurla tamamlanmasını təmin edir. İkinci yamada, yuxarıda ətraflı izah edildiyi kimi, suspend və destruktor yollarını bir-birindən fərqləndirmək üçün md_is_rdwr() funksiyasından istifadə olunub.
Necə düzəltmək olar
- linux linux_kernel4.15, 4.20, 5.5, 5.11, 5.16, 6.0, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.292 ≤ v < 4.15, 4.19.257 ≤ v < 4.20, 5.4.212 ≤ v < 5.5, 5.10.140 ≤ v < 5.11, 5.15.64 ≤ v < 5.16, 5.19.6 ≤ v < 6.0, 6.0.1 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 6.0 | 4.15, 4.20, 5.5, 5.11, 5.16, 6.0, 6.18.16, 6.19.6 |
| microsoft azl3_kernel_6.6.137.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.