CVE-2026-43414
Kritik
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: qla2xxx: fcport double free probleminin tam həlli qla24xx_els_dcmd_iocb() funksiyasında sp->free dəyişəni qla2x00_els_dcmd_sp_free() olaraq təyin edilir. Xəta baş verdikdə, kref_put() birinci və sonuncu istinadı azad etdikdə bu funksiya qla2x00_sp_release() tərəfindən çağırılır. qla2x00_els_dcmd_sp_free() funksiyası qla2x00_free_fcport() funksiyasını çağırmaqla fcport-u azad edir. Bunu kref_put()-dən sonra bir daha etmək yanlışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.16, 6.2, 6.7, 6.8, 6.9, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.154 ≤ v < 5.16, 6.1.84 ≤ v < 6.2, 6.6.24 ≤ v < 6.7, 6.7.12 ≤ v < 6.8, 6.8.3 ≤ v < 6.9, 6.9.1 ≤ v < 6.19.9, 6.9, 7.0 | 5.16, 6.2, 6.7, 6.8, 6.9, 6.19.9 |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.