CVE-2026-98960
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: -EAGAIN zamanı io_uring kodlaşdırılmış məlumatlarını saxlamayın cmd PDU daxilində btrfs_uring_encoded_data saxlanıldığı halda -EAGAIN qaytarılması, sorğu ləğv edildikdə və ya yenidən göndərilməzdən əvvəl ring çıxış etdikdə sızmaya səbəb olur. io_uring təmizləmə zamanı drayver PDU ayırmalarını azad etmir. Yazma: io_queue_sqe() həmişə əvvəlcə IO_URING_F_NONBLOCK ilə göndərir, buna görə də ayırma etməzdən əvvəl -EAGAIN qaytarın və hər bir çıxışda məlumatları azad edin. Oxuma: nowait -EAGAIN zamanı da azad edin; yalnız -EIOCBQUEUED btrfs_uring_read_finished() üçün ayırmanı saxlayır.
Necə düzəltmək olar
- Linux Linux4d9c1e0a7fb2cfb1cc924acafc194d2c15c3e83e, 51562a8cb11628d3a5e105b4c347ec5473e5745f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 34310c442e175f286b4c06ab5caa4e0b267ea31c ≤ v < 4d9c1e0a7fb2cfb1cc924acafc194d2c15c3e83e, 34310c442e175f286b4c06ab5caa4e0b267ea31c ≤ v < 51562a8cb11628d3a5e105b4c347ec5473e5745f, 6.13 | 4d9c1e0a7fb2cfb1cc924acafc194d2c15c3e83e, 51562a8cb11628d3a5e105b4c347ec5473e5745f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.