CVE-2026-89851

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: debugfs-də FCE izləməsinin aktivləşdirilməsi üçün analiz prosesi düzəldildi qla2x00_dfs_fce_write() funksiyası kstrtoul()-u NULL nəticə göstəricisi ilə çağırmışdır, buna görə də uğurlu analiz NULL-a müraciət edərək "oops" xətasına səbəb olurdu. Daha pisi, int geri dönüş dəyəri (uğurlu olduqda 0, xəta zamanı mənfi errno) unsigned long enable bayrağına təyin edilmişdi və bu da nəzərdə tutulan məntiqi tərsinə çevirirdi: etibarlı rəqəm "deaktiv" kimi qəbul edilirken, analizin uğursuz olması FCE-ni aktivləşdirirdi. Dəyəri enable dəyişəninə analiz edin və analiz xətalarını istifadəçi sahəsinə (userspace) ötürün.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc16 sen 2026
İlk görülmə16 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxb0c08c08a08b6cca0e7e192bcbe0514e41fcc55f, 9932cbd0b49d0a5ab8378d32650ffb51604ffa35, f5e245164d187d1ee227140c8b2e83b67f59c1fd, 5762d992dddaf301e7fb78f797de407116847121, eff41f50461c238bd2c5cd20672a5b53e68d493a, 7203d4aed8f444e7376c2dee8d93577b37cf9989, aac0d3cb9199121d2ce5906e06f94b793fac1052, b7368687e3d11f51392d3c4774ec0263d5fbf31f, 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.110, 6.14 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3a5a789494875376d1f8063ec5ecc6beafda2ce1 ≤ v < b0c08c08a08b6cca0e7e192bcbe0514e41fcc55f, 73d3d3c66f108bc47922490f8500842530139975 ≤ v < 9932cbd0b49d0a5ab8378d32650ffb51604ffa35, 57c029cab0d908942e3ed9ff9fd0361144d01944 ≤ v < f5e245164d187d1ee227140c8b2e83b67f59c1fd, 217230bc8796a922d5b15a9a94ec4414b2d2b3e3 ≤ v < 5762d992dddaf301e7fb78f797de407116847121, 2cf3c3fe9a11aa168e80c966494c58548b9aed5d ≤ v < eff41f50461c238bd2c5cd20672a5b53e68d493a, 841df27d619ee1f5ca6473e15227b39d6136562d ≤ v < 7203d4aed8f444e7376c2dee8d93577b37cf9989, 841df27d619ee1f5ca6473e15227b39d6136562d ≤ v < aac0d3cb9199121d2ce5906e06f94b793fac1052, 841df27d619ee1f5ca6473e15227b39d6136562d ≤ v < b7368687e3d11f51392d3c4774ec0263d5fbf31f, a89872a61b914378591f16e428dd221c5e2059b2, 5.10.235 ≤ v < 5.10.270, 5.15.179 ≤ v < 5.15.221, 6.1.129 ≤ v < 6.1.188, 6.6.78 ≤ v < 6.6.157, 6.12.14 ≤ v < 6.12.110, 6.13.3 ≤ v < 6.14, 6.14b0c08c08a08b6cca0e7e192bcbe0514e41fcc55f, 9932cbd0b49d0a5ab8378d32650ffb51604ffa35, f5e245164d187d1ee227140c8b2e83b67f59c1fd, 5762d992dddaf301e7fb78f797de407116847121, eff41f50461c238bd2c5cd20672a5b53e68d493a, 7203d4aed8f444e7376c2dee8d93577b37cf9989, aac0d3cb9199121d2ce5906e06f94b793fac1052, b7368687e3d11f51392d3c4774ec0263d5fbf31f, 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.110, 6.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89851 · Linux · Dark Radar