CVE-2026-98128
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: mpi3mr: mpi3mr_sas_port_add() funksiyasında hədəf cihazın istinad sayğacının sızması düzəldildi mpi3mr_get_tgtdev_by_addr() funksiyası cihaz qaytardıqda hədəf cihazın kref-ini artırır. Əgər tgtdev istinadı əldə edildikdən sonra növbəti bir xəta out_fail bölməsinə yönləndirməni tetikləyirsə, istinad heç vaxt azad edilmir, çünki out_fail yolu mpi3mr_tgtdev_put() funksiyasını çağırmır. Bu, hədəf cihaz strukturunun azad edilməsinə mane olur. out_fail yoluna NULL yoxlaması ilə qorunan tgtdev put əlavə edildi, çünki tgtdev yalnız SAS_END_DEVICE tipləri üçün əldə edilir və eyni təmizləmə yolu tgtdev-in hələ də NULL olduğu daha erkən xəta halları tərəfindən paylaşılır.
Necə düzəltmək olar
- linux linux_kernel6.12.111, 6.18.53, 7.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 6.12.111, 6.18.53, 7.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.