CVE-2026-93242
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: qla2xxx: __qla_consume_iocb() funksiyasında cavab növbəsinin həddindən artıq istehlak edilməsi düzəldildi qla24xx_process_response_queue() funksiyası göndərmədən əvvəl ring_ptr göstəricisini baş IOCB-dən irəli sürüşdürür, buna görə də __qla_consume_iocb() işə düşənə qədər ring_ptr artıq ilk davam edən IOCB-ni göstərir. Lakin funksiya ring_ptr-dən başlayaraq purex->entry_count dəfə dövr edirdi. entry_count baş elementi də daxil etdiyi üçün bu, bir element çox istehlak edirdi: o, növbəti, əlaqəsiz IOCB üzərinə RESPONSE_PROCESSED möhürü vururdu və ring-i ondan irəli sürüşdürərək legitim proqram təminatı (firmware) cavabını səssizcə itirirdi. Baş IOCB-nin imzası da heç vaxt qeyd edilmirdi. Baş elementi emal olunmuş kimi qeyd edin və onu nəzərə alın, sonra isə __qla_copy_purex_to_buffer() ilə uyğun olaraq yalnız entry_count - 1 sayda davam edən IOCB-ləri istehlak edin.
Necə düzəltmək olar
- Linux Linuxa136c311676fd1010b1bde3bcfd410caa2fa040f, d841707fafba5f80341b82e8c3a4c24fc5aa5132, 6e3f129538c32d0019437197735912308c161843, bd1534d4afab47f13dfc27fff6f59dd859a0ac3a, 31715d1e1cbf3a37ce3452635c5602f73fd7abd4, df86c27cf1ba9d66f737a1fa56479c6e7efafe4e, 3ba019bdd89d931499d9476456b5d9c7ab7fa753 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < a136c311676fd1010b1bde3bcfd410caa2fa040f, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < d841707fafba5f80341b82e8c3a4c24fc5aa5132, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < 6e3f129538c32d0019437197735912308c161843, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < bd1534d4afab47f13dfc27fff6f59dd859a0ac3a, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < 31715d1e1cbf3a37ce3452635c5602f73fd7abd4, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < df86c27cf1ba9d66f737a1fa56479c6e7efafe4e, fac2807946c10b9a509b9c348afd442fa823c5f7 ≤ v < 3ba019bdd89d931499d9476456b5d9c7ab7fa753, 5.15 | a136c311676fd1010b1bde3bcfd410caa2fa040f, d841707fafba5f80341b82e8c3a4c24fc5aa5132, 6e3f129538c32d0019437197735912308c161843, bd1534d4afab47f13dfc27fff6f59dd859a0ac3a, 31715d1e1cbf3a37ce3452635c5602f73fd7abd4, df86c27cf1ba9d66f737a1fa56479c6e7efafe4e, 3ba019bdd89d931499d9476456b5d9c7ab7fa753 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.