CVE-2026-90009
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: bsg: io_uring passthrough əmrinin qurulmasında TOCTOU xətası düzəldildi scsi_bsg_uring_cmd() funksiyası paylaşılan mmap-lənmiş SQE-dən bsg_uring_cmd məlumatını oxuyur. İstifadəçi sahəsi bir sahəni biz onu yoxladıqdan sonra və istifadə etməzdən əvvəl dəyişdirə bilər. request_len burada kritik haldır: o, sərhəd yoxlamasından sonra sizeof(scmd->cmnd) ölçüsündən böyüyə bilər və copy_from_user() zamanı scmd->cmnd hissəsində bufer daşmasına səbəb ola bilər. Yoxladığımız və ya istifadə etdiyimiz SQE sahələri istifadə edilməzdən əvvəl READ_ONCE() vasitəsilə lokal dəyişənlərə köçürülür.
Necə düzəltmək olar
- Linux Linuxf033530105aa73d82c121d54b57f358e4865d2f4, 4b3c5965fca99f62d31c963294bd5b23cc488e97 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7b6d3255e7f8c6df2d21504c47808e3ce84649ac ≤ v < f033530105aa73d82c121d54b57f358e4865d2f4, 7b6d3255e7f8c6df2d21504c47808e3ce84649ac ≤ v < 4b3c5965fca99f62d31c963294bd5b23cc488e97, 7.1 | f033530105aa73d82c121d54b57f358e4865d2f4, 4b3c5965fca99f62d31c963294bd5b23cc488e97 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.