CVE-2026-97951
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: target: iscsi: ləğv edilmiş WRITE_PENDING əmrləri üçün donma problemi düzəldildi LUN_RESET TRANSPORT_WRITE_PENDING vəziyyətində olan WRITE əmrini ləğv etdikdə, hədəf nüvəsi (target core) CMD_T_ABORTED təyin edir və front-end-in emalı bitirməsini gözləyir. Əgər initiator sonradan qalan dataout PDU-larını göndərərsə, __iscsit_check_dataout_hdr() faydalı yükü tutur, ardıcıllıq yekunlaşdıqda dataout taymerini dayandırır və sonda məlumatları boşaldır. Lakin iSCSI hədəfi bu ləğv edilmiş əmrlər üçün tamamlanma prosesini tetikləmir. Buna görə də, ləğv yolu target_put_cmd_and_wait() funksiyasında qeyri-müəyyən müddətə donur ki, bu da hədəf işçi axınının (worker thread) bloklanmasına (deadlock) səbəb olur. Bu problem, ləğv edilmiş WRITE əmri üçün sonuncu dataout PDU-su alındıqda target_complete_cmd() funksiyasının açıq şəkildə çağırılması ilə həll edilmişdir. target_complete_cmd() CMD_T_ABORTED bayrağını aşkar edir və əmri təmiz şəkildə target_abort_work-a yönləndirir ki, bu da ləğvin tamamlanmasının uğurla blokdan çıxmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.