CVE-2026-31523
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvme-pci: bir sorgulanan kuyruğun (polled queue) sorgulandığından emin olun Bir kullanıcı, çalışma zamanında sorgulanan kuyruk sayısını değiştirebilir. Bir sıfırlama sırasında, blok katmanı kuyruk haritalarını güncellemeden önce yüksek öncelikli (hipri) bir görevin söz konusu kuyruğu sorgulamaya çalışabileceği kısa bir pencere bulunmaktadır; bu durum artık kesme tabanlı olan kuyrukla yarış durumuna (race condition) girerek çift tamamlanmalara (double completions) neden olabilir
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0685dd9cb855ab77fcf3577b4702ba1d6df1c98d
- git.kernel.org/stable/c/166e31d7dbf6aa44829b98aa446bda5c9580f12a
- git.kernel.org/stable/c/6f12734c4b619f923a4df0b1a46b8098b187d324
- git.kernel.org/stable/c/965e2c943f065122f14282a88d70a8a92e12a4da
- git.kernel.org/stable/c/acbc72dd1a09df53cafcf577259f4678be6afd6d
- git.kernel.org/stable/c/b222680ba55e018426c4535067a008f1d81a5d21
- git.kernel.org/stable/c/b96c7b25eb1b748f3e3b1832ebf028b0b223d7e3
- git.kernel.org/stable/c/ba167d5982e2eb6ff9356d409eca592ce99555da
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.