CVE-2026-98257
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rds: ib: protokol versiyasının uyğunsuzluğu zamanı rds_conn_drop() funksiyasından istifadə edin rds_ib_cm_connect_complete() funksiyası conn->c_cm_lock kilidi tutulmuş vəziyyətdə RDMA-CM hadisə idarəedicisindən işə düşür. Qarşı tərəf RDS_PROTOCOL_COMPAT_VERSION-dan daha köhnə bir protokol versiyasını razılaşdırdıqda, idarəedici yalnız rmmod yolunda təhlükəsiz olan rds_conn_destroy() funksiyasını çağırır: bu, bağlantını sinxron şəkildə bağlayır və cp_down_w söndürmə işini flush_work() edir. Həmin söndürmə işi (rds_conn_shutdown()) cp_cm_lock kilidinə ehtiyac duyur ki, bu da hadisə idarəedicisinin hələ də tutduğu kiliddir, buna görə də flush heç vaxt tamamlanmır: iki işçi bir-birini gözləyir və RDS bağlantısı iş növbələri (workqueues) tamamilə dayanır. Digər bütün RDMA-CM uğursuzluq yolları (REJECTED, CONNECT_ERROR, DISCONNECTED) bağlantını RDS_CONN_ERROR olaraq qeyd edən və söndürmə işini asinxron şəkildə planlaşdıran rds_conn_drop() funksiyasından istifadə edir. Burada da həmin funksiyadan istifadə edin.
Necə düzəltmək olar
- Linux Linux424019be3f637da76b74f44a40034669acbb166f, 14fb90067d13f4494cff0f03243fae3cf2911cbc, 344c72a0bc2703a6de4918ed935850e07dae3af2, b5c9f2951d330d4a198a64d6e60f79b4bd6ef078, d392b16acd0908f077289aad8bba066ff16de336, 65ca0a5037152a5a80b8fe6aac80eb80458be573, 7d8c22cb2cb1efb5e830a4545c76abf7b35cc2e8, f97d8c7bab7843631206a114986c9059da03efeb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < 424019be3f637da76b74f44a40034669acbb166f, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < 14fb90067d13f4494cff0f03243fae3cf2911cbc, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < 344c72a0bc2703a6de4918ed935850e07dae3af2, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < b5c9f2951d330d4a198a64d6e60f79b4bd6ef078, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < d392b16acd0908f077289aad8bba066ff16de336, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < 65ca0a5037152a5a80b8fe6aac80eb80458be573, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < 7d8c22cb2cb1efb5e830a4545c76abf7b35cc2e8, f147dd9ecabf23fd63d2562ffe64252a0453ecde ≤ v < f97d8c7bab7843631206a114986c9059da03efeb, 2.6.37 | 424019be3f637da76b74f44a40034669acbb166f, 14fb90067d13f4494cff0f03243fae3cf2911cbc, 344c72a0bc2703a6de4918ed935850e07dae3af2, b5c9f2951d330d4a198a64d6e60f79b4bd6ef078, d392b16acd0908f077289aad8bba066ff16de336, 65ca0a5037152a5a80b8fe6aac80eb80458be573, 7d8c22cb2cb1efb5e830a4545c76abf7b35cc2e8, f97d8c7bab7843631206a114986c9059da03efeb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.