CVE-2026-90267
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: sd: scsi_alloc_sgtables() uğursuz olduqda special_vec mempool sızmasının düzəldilməsi sd_set_special_bvec() funksiyası UNMAP və WRITE SAME əmrləri üçün xüsusi yük səhifəsi ayırır. Əgər daha sonra sd_setup_unmap_cmnd() və ya sd_setup_write_same{10,16}_cmnd() daxilində scsi_alloc_sgtables() uğursuz olarsa, RQF_DONTPREP hələ təyin edilməmiş olduğu üçün SCSI orta layı (midlayer) uninit_command() funksiyasını çağırmır və bu da səhifənin sızmasına səbəb olur. Xəta baş verdikdə sd_uninit_command() çağırılsın və səhifə azad edildikdən sonra RQF_SPECIAL_PAYLOAD təmizlənsin.
Necə düzəltmək olar
- Linux Linux05bc68669549bfddfdeef2fd119855cab3e9615a, 710a2448a06a8215ba8acb4a2791954800f7db0a, 744a65e113094756e6c1cfba9ff1bf4247cb68d4, e90f746f4ca3896ca560e820b7b6b0a467026938, 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, bb31844d88b77138b67aa20c3600203baff40140 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 05bc68669549bfddfdeef2fd119855cab3e9615a, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 710a2448a06a8215ba8acb4a2791954800f7db0a, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 744a65e113094756e6c1cfba9ff1bf4247cb68d4, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < e90f746f4ca3896ca560e820b7b6b0a467026938, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < bb31844d88b77138b67aa20c3600203baff40140, 4.12 | 05bc68669549bfddfdeef2fd119855cab3e9615a, 710a2448a06a8215ba8acb4a2791954800f7db0a, 744a65e113094756e6c1cfba9ff1bf4247cb68d4, e90f746f4ca3896ca560e820b7b6b0a467026938, 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, bb31844d88b77138b67aa20c3600203baff40140 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.