CVE-2026-89862
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: Flash imajı doğrulama hata yolundaki BSG iş sızıntısı düzeltildi qla28xx_validate_flash_image() koşulsuz olarak QLA_SUCCESS (0) döndürerek, FC BSG taşımasına (fc_bsg_host_dispatch()) sürücünün isteğe sahip olduğunu ve isteği tamamlayacağını bildirir. Ancak bsg_job_done() fonksiyonu "if (!rval)" ile korunduğundan, hata yolunda (rval == -EINVAL) ne sürücü ne de taşıma işlemi işi tamamlar. İstek zaman aşımına uğrayana kadar askıda kalır ve blok katmanı kaynaklarının sızmasına neden olur. c2c68225b145 ("scsi: qla2xxx: Fix bsg_done() causing double free") commit'i, bir dizi BSG işlemcisine "if (!rval)" korumasını eklemiştir. Bu durum, aynı zamanda hata kodunu da döndüren işlemciler için doğrudur (bu durumda taşıma işlemi işi fail_host_msg aracılığıyla bir kez tamamlar), ancak bu fonksiyon koşulsuz olarak QLA_SUCCESS döndürdüğü için koruma mekanizması doğru olan tekil tamamlamayı bir sızıntıya dönüştürmüştür. Her zaman bsg_job_done() çağrılmalıdır: bsg_reply->result değeri DID_OK'dir ve hata vendor_rsp[0] içinde raporlanır; fonksiyon 0 döndürdüğü için taşıma işlemi işi ikinci kez tamamlamayacaktır.
Nasıl düzeltilir
- Linux Linuxe25241f9fa01fb0c088381a156d84a725b71c1ef, 0fb52cc632464b0cd07f970341330466d772efe1, 5.11, 5.16, 6.2, 6.7, 6.13, 6.19, 6.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c2c68225b1456f4d0d393b5a8778d51bb0d5b1d0 ≤ v < e25241f9fa01fb0c088381a156d84a725b71c1ef, c2c68225b1456f4d0d393b5a8778d51bb0d5b1d0 ≤ v < 0fb52cc632464b0cd07f970341330466d772efe1, 057a5bdc481e58ab853117254867ffb22caf9f6e, f2bbb4db0e4a4fbd5e649c0b5d8733f61da24720, 27ac9679c43a09e54e2d9aae9980ada045b428e0, 74e7458537cd9349cf019862e51491f670871707, 871f6236da96c4a9712b8a29d7f555f767a47e95, 31f33b856d2324d86bcaef295f4d210477a1c018, 708003e1bc857dd014d4c44278d7d77c26f91b1c, 5.10.251 ≤ v < 5.11, 5.15.201 ≤ v < 5.16, 6.1.164 ≤ v < 6.2, 6.6.127 ≤ v < 6.7, 6.12.74 ≤ v < 6.13, 6.18.13 ≤ v < 6.19, 6.19.3 ≤ v < 6.20, 7.0 | e25241f9fa01fb0c088381a156d84a725b71c1ef, 0fb52cc632464b0cd07f970341330466d772efe1, 5.11, 5.16, 6.2, 6.7, 6.13, 6.19, 6.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.