CVE-2026-68396
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: core: scsi_schedule_eh istifadə edildikdə eh-nin etibarlı şəkildə oyadılması Səhv emalçısını (error handler) işə salmaq üçün scsi_schedule_eh funksiyasından istifadə edən drayverlərdə bütün əmrlər vaxtaşırı olduqda və ya qeyri-aktivləşdikdə səhv emalçısı axının heç vaxt oyanmama riski mövcuddur. Hostu səhvlərin bərpası vəziyyətinə gətirmək və məşğul əmrləri saymaq arasında məcburi yaddaş sırası (memory order) yoxdur. Bu, scsi_dec_host_busy ilə yarış şəraitinə (race condition) səbəb ola bilər ki, burada heç bir CPU həm bütün əmrlərin qeyri-aktiv olduğunu, həm də hostun səhv vəziyyətini görmür və buna görə də səhv emalçısının oyadılmasını tələb etmir. Bunu düzəltmək üçün scsi_schedule_eh-nin scsi_eh_wakeup funksiyasını yeni bir iş elementi (work item) vasitəsilə işə salın; bu element RCU-dan istifadə edərək scsi_schedule_eh-nin scsi_host_busy çağırışının səhv vəziyyəti qlobal olaraq görünən olduqdan sonra baş verməsini və cari scsi_dec_host_busy çağıranları tərəfindən görülməsini təmin edəcəkdir.
Necə düzəltmək olar
- Linux Linuxd1280822db11c423ad47b43c9d69a5e56199161e, 4827c824a203eea2c0aa5bfdb13d5c5038cc84da, 866efe8ae8b8b4d095501001b026e1022734be28, c7a15091237205770bd9bd4d14eb1f3029d97a34, 24d7abda6a2a19e113334accc10029f6a4b57257, dccf3b1798b70f94e958b3d00b83010399e6fb05 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < d1280822db11c423ad47b43c9d69a5e56199161e, 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < 4827c824a203eea2c0aa5bfdb13d5c5038cc84da, 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < 866efe8ae8b8b4d095501001b026e1022734be28, 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < c7a15091237205770bd9bd4d14eb1f3029d97a34, 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < 24d7abda6a2a19e113334accc10029f6a4b57257, 6eb045e092efefafc6687409a6fa6d1dabf0fb69 ≤ v < dccf3b1798b70f94e958b3d00b83010399e6fb05, 5.5 | d1280822db11c423ad47b43c9d69a5e56199161e, 4827c824a203eea2c0aa5bfdb13d5c5038cc84da, 866efe8ae8b8b4d095501001b026e1022734be28, c7a15091237205770bd9bd4d14eb1f3029d97a34, 24d7abda6a2a19e113334accc10029f6a4b57257, dccf3b1798b70f94e958b3d00b83010399e6fb05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.