CVE-2026-89481
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvme-tcp: bir okuma komutu için R2T üzerinde ana bilgisayar bellek ifşası düzeltildi nvme_tcp_handle_r2t(), R2T'nin referans verdiği isteğin yönünü kontrol etmemektedir. Kötü niyetli bir denetleyici, bir READ işlemi için R2T gönderebilir ve ana bilgisayar buna yanıt verir: nvme_tcp_setup_h2c_data_pdu() H2CData başlığını oluşturur ve nvme_tcp_try_send_data() isteğin veri tamponunu gönderir. Bu tampon READ hedefidir, dolayısıyla içeriği denetleyiciye iletilir. Ardından komut normal şekilde tamamlanır ve herhangi bir kayıt tutulmaz. Her READ işlemine bir R2T ile yanıt veren bir test denetleyicisine karşı, 4096 baytlık tamponlanmış bir okuma, iki R2T'ye bölünmüş halde tüm 4096 baytı döndürmüştür. Sayfalar, struct page işaretçileri dizisi dahil olmak üzere güncelliğini yitirmiş çekirdek verileri içermekteydi. Yazma işlemi olmayan bir istek için gelen R2T reddedilir.
Nasıl düzeltilir
- Linux Linuxeffe898669c5f69ed519d6339be01ee9cd91d1a4, 377aa04d7b3e73ffef6364818def188da8d6f025, 49a4dcf57608ebf6432dbcb203ed25e7ed581445, bc4013c7cce58d46f792c8c87bc8c8318a70190e, a4c3c7310156493797c920b10d8648c07aa05403, 3b3d27670c0c890ba7cf1bc3614cab61bde6d25c, 3a0b05145053a5fad1a2ddb4e4d87b07385e63e5, 6efbc52237facda35d2d874fe1765bb4839275d8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < effe898669c5f69ed519d6339be01ee9cd91d1a4, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < 377aa04d7b3e73ffef6364818def188da8d6f025, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < 49a4dcf57608ebf6432dbcb203ed25e7ed581445, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < bc4013c7cce58d46f792c8c87bc8c8318a70190e, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < a4c3c7310156493797c920b10d8648c07aa05403, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < 3b3d27670c0c890ba7cf1bc3614cab61bde6d25c, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < 3a0b05145053a5fad1a2ddb4e4d87b07385e63e5, 3f2304f8c6d6ed97849057bd16fee99e434ca796 ≤ v < 6efbc52237facda35d2d874fe1765bb4839275d8, 5.0 | effe898669c5f69ed519d6339be01ee9cd91d1a4, 377aa04d7b3e73ffef6364818def188da8d6f025, 49a4dcf57608ebf6432dbcb203ed25e7ed581445, bc4013c7cce58d46f792c8c87bc8c8318a70190e, a4c3c7310156493797c920b10d8648c07aa05403, 3b3d27670c0c890ba7cf1bc3614cab61bde6d25c, 3a0b05145053a5fad1a2ddb4e4d87b07385e63e5, 6efbc52237facda35d2d874fe1765bb4839275d8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.