CVE-2026-80862
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvme-tcp: page_frag_cache istifadəsinin düzəldilməsi nvme, blok cihazının hər bir öncədən ayrılmış sorğusu üçün PDU-nu öncədən ayırmaq məqsədilə page_frag_cache-dən istifadə edir. Blok cihazları paralel axınlarda (threads) yaradılır, nəticədə page_frag_cache-dən thread-safe olmayan şəkildə istifadə edilir. Bu, backstore səhifələrinin yanlış sayğaclanmasına (refcounting) və vaxtından əvvəl azad edilməsinə gətirib çıxarır. Bu, şəbəkə stekində !sendpage_ok vasitəsilə aşkar edilə bilər: WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0 Daha sonra təsadüfi panika (panic) baş verə bilər. Problem page_frag_cache istifadəsini seriyallaşdırmaqla həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxd19f98c79f1b7e09e4cdf5c20d626e571e487467, 64561afb42d8390695bf810d9bbd087cbca00291, 0a9750263ffacbbd2048a391fd4bd22e2146c57d, 6e4cf281558709b92ec2ca3054fe2ffc69266ef9, 36ac05f7cfd59d90c597071304b14e98090d5dd1, 6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4e893ca8117022de68ce1b61c0309e3d17bb8a25 ≤ v < d19f98c79f1b7e09e4cdf5c20d626e571e487467, 4e893ca8117022de68ce1b61c0309e3d17bb8a25 ≤ v < 64561afb42d8390695bf810d9bbd087cbca00291, 4e893ca8117022de68ce1b61c0309e3d17bb8a25 ≤ v < 0a9750263ffacbbd2048a391fd4bd22e2146c57d, 4e893ca8117022de68ce1b61c0309e3d17bb8a25 ≤ v < 6e4cf281558709b92ec2ca3054fe2ffc69266ef9, 4e893ca8117022de68ce1b61c0309e3d17bb8a25 ≤ v < 36ac05f7cfd59d90c597071304b14e98090d5dd1, c57506918b078ecab7dedebef0f34dbc23ae2e46, 6.6.160 ≤ v < 6.7, 6.12 | d19f98c79f1b7e09e4cdf5c20d626e571e487467, 64561afb42d8390695bf810d9bbd087cbca00291, 0a9750263ffacbbd2048a391fd4bd22e2146c57d, 6e4cf281558709b92ec2ca3054fe2ffc69266ef9, 36ac05f7cfd59d90c597071304b14e98090d5dd1, 6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.