CVE-2026-89849
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: Status IOCB sürətli yolunda (fast path) qeyri-SCSI SRB-lərin rədd edilməsi qla2x00_status_entry() funksiyası non-TYPE_SRB girişlərini və SRB_NVME_CMD, SRB_BIDI_CMD və SRB_TM_CMD tiplərini filtrləyir, daha sonra əmrin SRB_SCSI_CMD olduğunu fərz edən SCSI sürətli yoluna keçir. Həmin yoldakı ilk mərhələ olan qla_chk_edif_rx_sa_delete_pending() və sonrakı emal prosesi GET_CMD_SP(sp), yəni sp->u.scmd.cmd dəyərini qiymətləndirir. srb u birləşməsi (union) SCSI əmr göstəricisini digər əmr düzənişləri ilə (bsg_job, iocb_cmd) üst-üstə yerləşdirir. Əgər proqram təminatı (firmware) qeyri-SCSI tutacağı üçün gözlənilməz STATUS_TYPE IOCB göndərərsə, sp->u.scmd.cmd NULL olmayan təsadüfi bir göstərici kimi oxuna bilər. Bu, qla_chk_edif_rx_sa_delete_pending() funksiyasındakı və cp == NULL testindəki NULL yoxlamalarının yanından keçərək idarəolunmayan göstəricinin istifadəsinə (wild pointer dereference) səbəb olar. Sürətli yola daxil olmazdan əvvəl tipi SRB_SCSI_CMD olmayan bütün SRB-lər rədd edilir. outstanding_cmds slotuna toxunulmur, beləliklə həqiqətən qeyri-SCSI olan əmrlər hələ də müvafiq emalçısı vasitəsilə tamamlanır.
Necə düzəltmək olar
- Linux Linux9204fb0888374083be74f799049649a17eab4191, b7418198b45b327194b97f856fe8ea8daa91f3fd, 8f0e31e7a41376abe7d6ca7cbee07fcf9de071e6, e38041b47c29316ba79b645e2ae0b713d216b1db, e93aa3c5125d9a4352ac0fa8ba4a7f8f87881805, 29f1f9ad9e354cd0b6e4f6fc75ba09162d6a04d9, 0f41d07d72f2245208c45374ca8d0a1846cad667 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < 9204fb0888374083be74f799049649a17eab4191, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < b7418198b45b327194b97f856fe8ea8daa91f3fd, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < 8f0e31e7a41376abe7d6ca7cbee07fcf9de071e6, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < e38041b47c29316ba79b645e2ae0b713d216b1db, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < e93aa3c5125d9a4352ac0fa8ba4a7f8f87881805, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < 29f1f9ad9e354cd0b6e4f6fc75ba09162d6a04d9, dd30706e73b70d67e88fdaca688db7a3374fd5de ≤ v < 0f41d07d72f2245208c45374ca8d0a1846cad667, 5.15 | 9204fb0888374083be74f799049649a17eab4191, b7418198b45b327194b97f856fe8ea8daa91f3fd, 8f0e31e7a41376abe7d6ca7cbee07fcf9de071e6, e38041b47c29316ba79b645e2ae0b713d216b1db, e93aa3c5125d9a4352ac0fa8ba4a7f8f87881805, 29f1f9ad9e354cd0b6e4f6fc75ba09162d6a04d9, 0f41d07d72f2245208c45374ca8d0a1846cad667 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.