CVE-2026-53124

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ublk: hər fetch zamanı hər IO üçün ləğvetmə bayrağını sıfırla Əgər ublk server cihazların bərpasına başlayır, lakin bütün IO-lar üçün fetch əmrlərini verməzdən əvvəl dayanırsa, uğurla verilmiş fetch əmrlərinin ləğvi heç vaxt tamamlana bilməz. Bu ona görə baş verir ki, hər IO üçün ləğvetmə bayrağı həmin IO üçün fetch təqdim edildikdən sonra belə qurulmuş qala bilər - növbədəki bütün IO-lar üçün hər IO üzrə ləğvetmə bayraqları yalnız həmin növbə üçün bütün IO-lar fetch edildikdən sonra birlikdə sıfırlanır. Beləliklə, əgər ublk server dayandıqda növbə üçün IO-ların boş olmayan düzgün alt çoxluğu fetch edilibsə, həmin alt çoxluqdakı IO-lar heç vaxt uğurla ləğv edilməyəcək, çünki onların ləğvetmə bayraqları qurulmuş qalır və bu, ublk_cancel_cmd-ın əmrlər tamamlanmamış olsalar da, onlar üzərində io_uring_cmd_done çağırmasına mane olur. Bunu hər IO fetch edildiyi anda hər IO üzrə ləğvetmə bayraqlarını sıfırlamaqla düzəldin, növbə üçün bütün IO-ları gözləmək əvəzinə (bu heç vaxt baş verməyə bilər).

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 iyn 2026
İlk görülmə24 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.15, 7.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.14.6 ≤ v < 6.15, 6.15.1 ≤ v < 7.0.10, 6.156.15, 7.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53124 · Linux Kernel · Dark Radar