CVE-2026-90268
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: sd: böyük hovuzun yaradılması uğursuz olduqdan sonra sd_probe() funksiyasındakı xətaların idarə edilməsinin düzəldilməsi device_add(&sdkp->disk_dev) uğurlu olduqdan sonra, sd_large_pool_create() uğursuz olduqda disk_dev qeydiyyatdan çıxarılmalı və scsi_disk_release() funksiyasına sdkp obyektini azad etməyə icazə verilməlidir. out_free_index vasitəsilə keçid artıq qeydiyyata alınmış cihazın kfree() edilməsinə səbəb olur və sysfs girişinin sızmasına yol açır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Linux
Dərc17 sen 2026
İlk görülmə17 sen 2026
Necə düzəltmək olar
Yeniləyin
- Linux Linux748a14a0d41cfe3017251c11b314f85045414942, e3cc6ea1a745e7f5d326f919a428b244fa119d8f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7179e626b76eb42f2529c6f6dd6ba88ea2445372 ≤ v < 748a14a0d41cfe3017251c11b314f85045414942, 7179e626b76eb42f2529c6f6dd6ba88ea2445372 ≤ v < e3cc6ea1a745e7f5d326f919a428b244fa119d8f, 7.1 | 748a14a0d41cfe3017251c11b314f85045414942, e3cc6ea1a745e7f5d326f919a428b244fa119d8f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.