CVE-2026-98347
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: IB/IPoIB: Multicast flush-dən sonra OPER_UP-ın bərpah edilməsinin qarşısının alınması ipoib_ib_dev_flush_light() funksiyası, ipoib_mcast_dev_flush() işləyərkən multicast qoşulmalarının qarşısını almaq üçün müvəqqəti olaraq IPOIB_FLAG_OPER_UP bayrağını təmizləyir və əgər bu bayraq əvvəllər təyin edilibsə, sonradan onu bərpa edir. Bu bərpa prosesi ipoib_ib_dev_down() ilə yarış vəziyyətinə (race condition) səbəb olur. Əgər flush prosesi davam edərkən interfeys söndürülərsə, ipoib_ib_dev_down() IPOIB_FLAG_OPER_UP bayrağını təmizləyir, lakin flush yolu cihaz artıq söndürüldükdən sonra həmin bayrağı yenidən təyin edə bilər. 894021a75291 ("IB/ipoib: Make the carrier_on_task race aware") commit-indən etibarən, ipoib_mcast_carrier_on_task() özünün rtnl_trylock() təkrar dövrünü dayandırmaq üçün IPOIB_FLAG_OPER_UP bayrağının təmizlənməsinə güvənir. Əgər sönməyə görə bayraq təyin edilmiş halda qalarsa, workqueue sonsuz təkrar cəhdlər edir və bu da ipoib_ndo_uninit() RTNL-i saxlayarkən destroy_workqueue()-da gözlədikdə, sökülmə prosesinin deadloqa düşməsinə səbəb olur. Yüngül flush zamanı multicast qoşulmalarını bloklamaq üçün IPOIB_FLAG_OPER_UP-dan həddindən artıq istifadə etmək əvəzinə, xüsusi IPOIB_FLAG_MCAST_FLUSH bayrağı tətbiq edildi. Cihazın sönməsi ilə yaranan yarış vəziyyətinin qarşısını almaq üçün multicast qoşulmalarına icazə verilib-verilmədiyini müəyyən etmək məqsədində bu bayraqdan IPOIB_FLAG_OPER_UP ilə birlikdə istifadə edin.
Necə düzəltmək olar
- Linux Linuxf973769fb7cb33ba0d4a64b7dcfee0cabaead938, b72f38929f4b5aa83161fd3b22a7327207e51ec5, 1b11e4b55b41d9e69a8e8d07622614202e2eaca9, 326f7d34bd7e64de535566b65c0533b640df5a81, 5ad925d45f28464a5e043c9620880bb6a030da89, 188b334a6db36a8e0bfaaf59bc4020639a0f3aad, 1ff3add37c329704ec46181b4ae4f00f9f16ce6f, 9a141d3dc869d18b2eab35e999f4790a9b84e40f, 3.3, 3.11, 3.13, 3.17, 4.5, 4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < f973769fb7cb33ba0d4a64b7dcfee0cabaead938, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < b72f38929f4b5aa83161fd3b22a7327207e51ec5, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 1b11e4b55b41d9e69a8e8d07622614202e2eaca9, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 326f7d34bd7e64de535566b65c0533b640df5a81, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 5ad925d45f28464a5e043c9620880bb6a030da89, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 188b334a6db36a8e0bfaaf59bc4020639a0f3aad, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 1ff3add37c329704ec46181b4ae4f00f9f16ce6f, 344bacca8cd811809fc33a249f2738ab757d327f ≤ v < 9a141d3dc869d18b2eab35e999f4790a9b84e40f, a289c65ca49d2680a3d797e633e57a45573d1df2, b81459c78935e4579a577b2366c5f8878d3c7fee, 8a9d8dc9ce83a90bfbbe69181acc4cf1beff46f5, dfe809702a11bd7fb91c882fb55620e39ce22109, 87160fb51bc343793cc8f5f031a87f1a35aecb82, 749fd55dd210f9676f0d445a6efaaa3bec65174a, 3.2.84 ≤ v < 3.3, 3.10.105 ≤ v < 3.11, 3.12.65 ≤ v < 3.13, 3.16.39 ≤ v < 3.17, 4.4.24 ≤ v < 4.5, 4.7.7 ≤ v < 4.8, 4.8 | f973769fb7cb33ba0d4a64b7dcfee0cabaead938, b72f38929f4b5aa83161fd3b22a7327207e51ec5, 1b11e4b55b41d9e69a8e8d07622614202e2eaca9, 326f7d34bd7e64de535566b65c0533b640df5a81, 5ad925d45f28464a5e043c9620880bb6a030da89, 188b334a6db36a8e0bfaaf59bc4020639a0f3aad, 1ff3add37c329704ec46181b4ae4f00f9f16ce6f, 9a141d3dc869d18b2eab35e999f4790a9b84e40f, 3.3, 3.11, 3.13, 3.17, 4.5, 4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.