CVE-2026-74383
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nvme-pci: nvme_setup_descriptor_pools içindeki sınır dışı erişim düzeltildi nvme_setup_descriptor_pools(), tek çağıranı olan nvme_init_hctx_common() tarafından hctx->numa_node üzerinden iletilen numa_node değerini kullanarak dev->descriptor_pools[] dizisinde indeksleme yapar. NUMA olmayan bir çekirdekte hctx->numa_node değeri NUMA_NO_NODE (-1) olur. Parametre 'unsigned' olarak tanımlandığından değer UINT_MAX haline gelir ve indeks, (nr_node_ids boyutunda olan) dizinin sınırlarının dışına çıkarak nvme_alloc_ns() sırasında hata oluşmasına ve ad alanının /dev düğümü olmadan kalmasına neden olur. CONFIG_NUMA=n çekirdeği tarafından yoklanan herhangi bir NVMe denetleyicisinde yeniden üretilir: BUG: unable to handle page fault for address: ffff889101603d38 RIP: 0010:nvme_init_hctx_common+0x5a/0x190 [nvme] Call Trace: nvme_init_hctx+0x10/0x20 [nvme] nvme_alloc_ns+0x9e/0xa10 [nvme_core] nvme_scan_ns+0x301/0x3b0 [nvme_core] nvme_scan_ns_async+0x23/0x30 [nvme_core] Parametre int olarak değiştirilmiş ve NUMA_NO_NODE olduğunda node 0'a geri dönülmüştür; node 0 her zaman mevcuttur.
Nasıl düzeltilir
- Linux Linux3e8aed5edaeeb237f97255d711aac6b5843fc059, fa9b6accd1ad7af6914b409c6b003c417724c299, a192b8cfa447e1b3701a13434a31c392b2e7ed29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d977506f8863807129d7a11f4057dfb1b38085ea ≤ v < 3e8aed5edaeeb237f97255d711aac6b5843fc059, d977506f8863807129d7a11f4057dfb1b38085ea ≤ v < fa9b6accd1ad7af6914b409c6b003c417724c299, d977506f8863807129d7a11f4057dfb1b38085ea ≤ v < a192b8cfa447e1b3701a13434a31c392b2e7ed29, 6.16 | 3e8aed5edaeeb237f97255d711aac6b5843fc059, fa9b6accd1ad7af6914b409c6b003c417724c299, a192b8cfa447e1b3701a13434a31c392b2e7ed29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.