CVE-2026-90323
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ublk: uring_cmd götürülməzdən əvvəl auto buf reg yoxlanılmalıdır UBLK_F_AUTO_BUF_REG ilə, ublk_fill_io_cmd() tərəfindən UBLK_IO_FLAG_ACTIVE təyin edildikdən sonra etibarsız sqe->addr uğursuz ola bilər. Teq aktiv qaldığı halda uring_cmd tamamlanır ki, bu da sökülmə prosesini (teardown) dondura bilər. Yoxlamanın heç bir yan təsirinin olmaması üçün validasiyanı buferin tətbiqindən ayırın, daha sonra uring_cmd-ni götürün və artıq təsdiqlənmiş buferi saxlayın. Eyni ardıcıllığı FETCH hissəsində də tətbiq edin ki, __ublk_fetch() vəziyyət yoxlamalarından əvvəl io->buf yazılsın.
Necə düzəltmək olar
- Linux Linux8397942b67128e0b1275cfedb5abf4faafac5fd0, 653d22269a8b83b491f7f186a5d7872f14e6ddca, ca5a01eee34c7cbe0f531a613b0292a3ad1a419b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 52460dda3a775a73f226312b43c0a0211e8665ea ≤ v < 8397942b67128e0b1275cfedb5abf4faafac5fd0, 52460dda3a775a73f226312b43c0a0211e8665ea ≤ v < 653d22269a8b83b491f7f186a5d7872f14e6ddca, 52460dda3a775a73f226312b43c0a0211e8665ea ≤ v < ca5a01eee34c7cbe0f531a613b0292a3ad1a419b, 6.17 | 8397942b67128e0b1275cfedb5abf4faafac5fd0, 653d22269a8b83b491f7f186a5d7872f14e6ddca, ca5a01eee34c7cbe0f531a613b0292a3ad1a419b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.