CVE-2026-64534
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nvmet-tcp: digest xətası yolunda nvmet_req_uninit-dən əvvəl INIT_FAILED yoxlanılmalıdır nvmet_tcp_try_recv_ddgst() funksiyasında məlumat digest-i uyğunsuzluğu aşkar edildikdə, nvmet_req_uninit() şərtsiz olaraq çağırılır. Lakin, əgər komanda nvmet_tcp_handle_req_failure() yolu ilə gəlibsə, nvmet_req_init() false qaytarmış və percpu_ref_tryget_live() heç vaxt icra olunmamış olur. nvmet_req_uninit() daxilindəki şərtsiz percpu_ref_put() çağırışı refcount underflow-ya səbəb olur ki, bu da percpu_ref_switch_to_atomic_rcu-da WARNING-ə, use-after-free diaqnostikasına və nəticədə daimi workqueue deadlock-una gətirib çıxarır. nvmet_tcp_execute_request()-də mövcud olan nümunəyə uyğun olaraq, nvmet_req_uninit() çağırılmazdan əvvəl cmd->flags & NVMET_TCP_F_INIT_FAILED yoxlanılmalıdır.
Necə düzəltmək olar
- Linux Linux22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, c7874dad84b20433c0fe3919f291a762d40de08b, e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, d306da8833e75f669d93424fd84940236f3850bc, 2ed3c9d955e8cd6361f130623baa664a75fb345f, 4606467a75cfc16721937272ed29462a750b60c8, 5.10.261, 5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 91edfca6f8b364d60cde3ddefaf7d03ddf35774b ≤ v < 22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < c7874dad84b20433c0fe3919f291a762d40de08b, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < d306da8833e75f669d93424fd84940236f3850bc, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < 2ed3c9d955e8cd6361f130623baa664a75fb345f, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < 4606467a75cfc16721937272ed29462a750b60c8, 4b17476d809273617d3317fa0d4ae78aa488d760, 5.10.20 ≤ v < 5.10.261, 5.11.3 ≤ v < 5.12, 5.12 | 22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, c7874dad84b20433c0fe3919f291a762d40de08b, e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, d306da8833e75f669d93424fd84940236f3850bc, 2ed3c9d955e8cd6361f130623baa664a75fb345f, 4606467a75cfc16721937272ed29462a750b60c8, 5.10.261, 5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.