CVE-2026-97588
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: s390/crypto: Açar çevrilməsi təkrarən uğursuz olduqda EBUSY-ni EIO ilə əvəz etmək Təkrar cəhdlər tükəndikdən sonra aparat təminatı davamlı olaraq -EBUSY qaytardıqda, xəta crypto_finalize_*_request() funksiyasına ötürülür. Crypto API-nin tamamlanma örtüyü (completion wrapper) -EBUSY-ni növbələşdirmə statusu kimi qəbul edir və onu udur, bu isə tamamlanma geri çağırışının (callback) işə düşməsinin qarşısını alır. Bu, crypto_wait_req() istifadə edən çağıranların qeyri-müəyyən müddətə bloklanmasına səbəb olur. Xətanın düzgün ötürülməsini və geri çağırışın icrasını təmin etmək üçün, təkrar cəhdlər tükəndikdən sonra davamlı -EBUSY-ni -EIO-ya çevirin.
Necə düzəltmək olar
- Linux Linuxf6b263679aa72ad2e534bf93db55f2589549a40e, e267bd142664a181474112392aeaa8b3d4b12f2e, 7a08507ea5b4d06ad8d269287913573f34467565 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < f6b263679aa72ad2e534bf93db55f2589549a40e, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < e267bd142664a181474112392aeaa8b3d4b12f2e, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < 7a08507ea5b4d06ad8d269287913573f34467565, 6.16 | f6b263679aa72ad2e534bf93db55f2589549a40e, e267bd142664a181474112392aeaa8b3d4b12f2e, 7a08507ea5b4d06ad8d269287913573f34467565 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.