CVE-2026-89855
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: Reset handler-də flash versiyasının oxunmasının seriyallaşdırılması "update cache versions without reset" sysfs reset əməliyyatı (0x20261), ha->optrom_mutex kilidini saxlamadan aparat təminatının flash registrlərini oxuyan get_flash_version() funksiyasını çağırır. VPD yeniləmə yolu eyni çağırışı optrom_mutex altında seriyallaşdırdığı üçün bu reset yolu öz flash registr girişlərini paralel VPD və ya optrom flash əməliyyatı ilə kəsişdirə bilər və oxuma prosesini korlaya bilər. VPD yeniləmə yolu ilə uyğunlaşdırmaq üçün get_flash_version() çağırışı boyunca ha->optrom_mutex kilidi saxlanılmalıdır.
Necə düzəltmək olar
- Linux Linuxf1fc052f2a5890ea6dba80d50254dd6258b13386, 31bf2714abbb0aa5a8a03d15038f8920e1c74b21, ae979c549cba684e67b6c047140f3a8d2439b298, 9cef42a073a0bdeee7fb1b47221cda222d330d2a, 75460967619eda720c9a03767729157ffd171d8c, 8d116137119371349fb09685fe05413d8fc92efe, 33735490789e5417851752974c0b1d23125559cd, f606ed93de0c4f1e7e3618779e9fad731455314a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8c2cf7d4e387d003259488522523807f25576427 ≤ v < f1fc052f2a5890ea6dba80d50254dd6258b13386, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < 31bf2714abbb0aa5a8a03d15038f8920e1c74b21, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < ae979c549cba684e67b6c047140f3a8d2439b298, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < 9cef42a073a0bdeee7fb1b47221cda222d330d2a, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < 75460967619eda720c9a03767729157ffd171d8c, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < 8d116137119371349fb09685fe05413d8fc92efe, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < 33735490789e5417851752974c0b1d23125559cd, 8c2cf7d4e387d003259488522523807f25576427 ≤ v < f606ed93de0c4f1e7e3618779e9fad731455314a, 3.12 | f1fc052f2a5890ea6dba80d50254dd6258b13386, 31bf2714abbb0aa5a8a03d15038f8920e1c74b21, ae979c549cba684e67b6c047140f3a8d2439b298, 9cef42a073a0bdeee7fb1b47221cda222d330d2a, 75460967619eda720c9a03767729157ffd171d8c, 8d116137119371349fb09685fe05413d8fc92efe, 33735490789e5417851752974c0b1d23125559cd, f606ed93de0c4f1e7e3618779e9fad731455314a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.