CVE-2026-53124
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ublk: hər fetch zamanı hər IO üçün ləğvetmə bayrağını sıfırla Əgər ublk server cihazların bərpasına başlayır, lakin bütün IO-lar üçün fetch əmrlərini verməzdən əvvəl dayanırsa, uğurla verilmiş fetch əmrlərinin ləğvi heç vaxt tamamlana bilməz. Bu ona görə baş verir ki, hər IO üçün ləğvetmə bayrağı həmin IO üçün fetch təqdim edildikdən sonra belə qurulmuş qala bilər - növbədəki bütün IO-lar üçün hər IO üzrə ləğvetmə bayraqları yalnız həmin növbə üçün bütün IO-lar fetch edildikdən sonra birlikdə sıfırlanır. Beləliklə, əgər ublk server dayandıqda növbə üçün IO-ların boş olmayan düzgün alt çoxluğu fetch edilibsə, həmin alt çoxluqdakı IO-lar heç vaxt uğurla ləğv edilməyəcək, çünki onların ləğvetmə bayraqları qurulmuş qalır və bu, ublk_cancel_cmd-ın əmrlər tamamlanmamış olsalar da, onlar üzərində io_uring_cmd_done çağırmasına mane olur. Bunu hər IO fetch edildiyi anda hər IO üzrə ləğvetmə bayraqlarını sıfırlamaqla düzəldin, növbə üçün bütün IO-ları gözləmək əvəzinə (bu heç vaxt baş verməyə bilər).
Necə düzəltmək olar
- linux linux_kernel6.15, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14.6 ≤ v < 6.15, 6.15.1 ≤ v < 7.0.10, 6.15 | 6.15, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.