CVE-2026-97589
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/crypto: asynch callback-lərdə mühərrikə (engine) yanlış geri dönüş kodunun göndərilməsi düzəldildi crypto_finalize_hash_request() və ya crypto_finalize_skcipher_request() sorğunu açıq şəkildə tamamladıqda, uğurlu emalı bildirmək üçün do_one_request callback funksiyası 0 qaytarmalıdır. Mənfi xəta kodunun qaytarılması kripto mühərrikinin drayverin mülkiyyət hüququnu əldə edə bilmədiyini fərz etməsinə səbəb olur və crypto_request_complete() vasitəsilə ikinci bir tamamlanmanı tetikleyir ki, bu da ikiqat tamamlanmaya (double completion) gətirib çıxarır. Bu hal paes_s390.c faylında 4 dəfə və phmac_s390.c faylında bir dəfə baş verir. phmac_do_one_request() və bütün dörd paes do_one_request callback-də (ecb, cbc, ctr, xts) xəta kodunu ötürmək əvəzinə, açıq finalizasiyadan sonra 0 qaytarılmaqla problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linux972e0d9b7d1d112240ccde1f1be85bf9ffaa1720, 5480291aa848e19e61175abfd457933516db70c6, ac1481320110b803ab9b79ab4d2ca11a74fc05f2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < 972e0d9b7d1d112240ccde1f1be85bf9ffaa1720, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < 5480291aa848e19e61175abfd457933516db70c6, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < ac1481320110b803ab9b79ab4d2ca11a74fc05f2, 6.16 | 972e0d9b7d1d112240ccde1f1be85bf9ffaa1720, 5480291aa848e19e61175abfd457933516db70c6, ac1481320110b803ab9b79ab4d2ca11a74fc05f2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.