CVE-2026-74372
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: raid1: REQ_ATOMIC hatalı blok hata yolunda nr_pending sızıntısını düzelt raid1_write_request() içinde, her ayna başına döngü yinelemesi rdev->nr_pending değerini artırarak başlar. Bir REQ_ATOMIC yazma işlemi istenen aralıkta hatalı bir blokla karşılaşırsa, kod geçerli ayna için alınan referansı bırakmadan err_handle etiketine atlar. err_handle'ın temizleme döngüsü yalnızca k < i ve r1_bio->bios[k] NULL olmadığında azaltma yapar. Bu nedenle geçerli yuva atlanır ve nr_pending referansı kalıcı olarak sızar. Bu referans, raid1_remove_conf() nr_pending > 0 olan bir rdev'i kaldırmayı reddettiğinden rdev'in hiçbir zaman kaldırılamamasına neden olur. err_handle etiketine atlamadan önce rdev_dec_pending() çağrılarak bu sorun düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux5ac9e793ba2583d72740d929e7858a6c82e22ed5, 731485617bf862f1289c3f40ed1f800d0475826f, 909d9dc3b5730c8ed7b764c68bc788342df2a07b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f2a38abf5f1c5aeb3be8e9f4d3d815c867fff7ca ≤ v < 5ac9e793ba2583d72740d929e7858a6c82e22ed5, f2a38abf5f1c5aeb3be8e9f4d3d815c867fff7ca ≤ v < 731485617bf862f1289c3f40ed1f800d0475826f, f2a38abf5f1c5aeb3be8e9f4d3d815c867fff7ca ≤ v < 909d9dc3b5730c8ed7b764c68bc788342df2a07b, 6.13 | 5ac9e793ba2583d72740d929e7858a6c82e22ed5, 731485617bf862f1289c3f40ed1f800d0475826f, 909d9dc3b5730c8ed7b764c68bc788342df2a07b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.