CVE-2026-23285
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drbd: yerel okuma hatasında null-pointer dereference düzeltmesi drbd_request_endio() fonksiyonunda, __req_mod() fonksiyonuna NULL bir peer_device ile birlikte READ_COMPLETED_WITH_ERROR parametresi iletilmektedir: __req_mod(req, what, NULL, &m); Ardından READ_COMPLETED_WITH_ERROR işleyicisi, bu NULL peer_device değerini koşulsuz olarak drbd_set_out_of_sync() fonksiyonuna iletir ve bu durum bir null-pointer dereference oluşmasına neden olur. Bu sorun, drbd_req_destroy() fonksiyonunun aynı durumu ele alma biçimine uygun olarak, peer_device değerinin first_peer_device(device) aracılığıyla alınmasıyla giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.130, 6.12.77, 6.18.17, 6.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 7.0 | 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.