CVE-2026-64321

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: nvme: target: rdma: növbə qoşulması zamanı ndev istinad sayğacının sızmasını düzəlt nvmet_rdma_queue_connect() funksiyası nvmet_rdma_find_get_device() funksiyasını çağırır, o da kref_get() vasitəsilə qaytarılan ndev üzərində istinad əldə edir. Host növbəsinin buferi aşıldığı və funksiyanın NVME_SC_CONNECT_CTRL_BUSY qaytardığı yol üzərində ndev istinadı buraxılmır və kref sızır. Bunu erkən qayıdışdan əvvəl mövcud put_device etiketinə goto əlavə etməklə düzəldin.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc25 iyl 2026

İlk görülmə25 iyl 2026

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	6.8 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4	6.12.96, 6.18.39, 7.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.