CVE-2026-90150
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pnfs/blocklayout: Parse uğursuz olduqda cihaz sızmalarının düzəldilməsi bl_parse_concat() və bl_parse_stripe() funksiyaları alt cihaz massivini ayırır və sonra hər bir alt cihazı növbə ilə analiz edir. Alt cihazın analizi uğursuz olarsa, həmin cihaz nr_children sayına daxil edilmir və valideyn cihazda elə bir alt cihazlar massivi qala bilər ki, nr_children sıfır olduqda bl_free_device() onu azad etməz. Xətanı qaytarmazdan əvvəl uğursuz olan alt cihazı və artıq analiz edilmiş alt cihazları azad edin. Həmçinin, qismən başladılmış concat və ya stripe cihazlarının düzgün təmizlənməsi üçün children göstəricisi təyin edildikdə bl_free_device()-in alt cihaz massivini azad etməsini təmin edin. bl_parse_scsi() funksiyası d->bdev_file təyin edildikdən və fayl istinadı atıldıqdan sonra da uğursuz ola bilər. Xarici təmizləmə yolu onu yenidən yerləşdirməsin deyə, fput()-dən sonra göstəricini təmizləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.