CVE-2026-89972
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nvme: xəta yoluna çatışmayan SRCU lütf grace period əlavə edildi nvme_alloc_ns() funksiyasının out_unlink_ns hissəsindəki xəta yolu, list_del_rcu(&ns->siblings) vasitəsilə ns-i namespace baş kardeşlər siyahısından çıxarır, lakin namespace strukturunu azad etməzdən əvvəl SRCU oxuyucularını gözləmir. Multipath kodu nvme_find_path() və nvme_mpath_revalidate_paths() funksiyalarında srcu_read_lock() altında head->list üzrə iterasiya edir, buna görə də kfree(ns) işə düşdükdə paralel bir oxuyucu hələ də ns-ə istinad saxlaya bilər. nvme_ns_remove() funksiyasındakı normal silinmə yolu, davam edən oxuyucuları gözləmək üçün list_del_rcu()-dan sonra synchronize_srcu(&ns->head->srcu) funksiyasını düzgün şəkildə çağırır. Eyni lütf dövrü (grace period) xəta yoluna da əlavə edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.