CVE-2026-64534
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvmet-tcp: digest hata yolunda nvmet_req_uninit öncesinde INIT_FAILED kontrolü yapılması nvmet_tcp_try_recv_ddgst() fonksiyonunda, bir veri digest uyuşmazlığı tespit edildiğinde nvmet_req_uninit() koşulsuz olarak çağrılmaktadır. Ancak komut nvmet_tcp_handle_req_failure() yolu üzerinden gelmişse, nvmet_req_init() false döndürmüştür ve percpu_ref_tryget_live() hiçbir zaman yürütülmemiştir. nvmet_req_uninit() içerisindeki koşulsuz percpu_ref_put() işlemi daha sonra bir refcount underflow'a neden olarak percpu_ref_switch_to_atomic_rcu içerisinde bir WARNING'e, serbest bırakıldıktan sonra kullanım (use-after-free) tanısına ve nihayetinde kalıcı bir workqueue deadlock durumuna yol açmaktadır. nvmet_tcp_execute_request() içerisindeki mevcut desenle uyumlu olacak şekilde, nvmet_req_uninit() çağrılmadan önce cmd->flags & NVMET_TCP_F_INIT_FAILED kontrolü gerçekleştirilmelidir.
Nasıl düzeltilir
- Linux Linux22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, c7874dad84b20433c0fe3919f291a762d40de08b, e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, d306da8833e75f669d93424fd84940236f3850bc, 2ed3c9d955e8cd6361f130623baa664a75fb345f, 4606467a75cfc16721937272ed29462a750b60c8, 5.10.261, 5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 91edfca6f8b364d60cde3ddefaf7d03ddf35774b ≤ v < 22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < c7874dad84b20433c0fe3919f291a762d40de08b, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < d306da8833e75f669d93424fd84940236f3850bc, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < 2ed3c9d955e8cd6361f130623baa664a75fb345f, fda871c0ba5d2eed2cd1c881573168129da70058 ≤ v < 4606467a75cfc16721937272ed29462a750b60c8, 4b17476d809273617d3317fa0d4ae78aa488d760, 5.10.20 ≤ v < 5.10.261, 5.11.3 ≤ v < 5.12, 5.12 | 22ec7a9fe9153d2737ee9b2fa6d2e43a1491decf, ba35b1c674ca3841c0dfadd698f2c1b3ec542d4e, c7874dad84b20433c0fe3919f291a762d40de08b, e602c93b25bda4a9d0ff1791a4bdbfdcbb074af1, d306da8833e75f669d93424fd84940236f3850bc, 2ed3c9d955e8cd6361f130623baa664a75fb345f, 4606467a75cfc16721937272ed29462a750b60c8, 5.10.261, 5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.