CVE-2026-90009
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: bsg: io_uring passthrough komut kurulumundaki TOCTOU hatası düzeltildi scsi_bsg_uring_cmd(), paylaşılan mmap'li SQE üzerinden bsg_uring_cmd verisini okur. Kullanıcı alanı, bir alanı biz kontrol ettikten sonra ve kullanmadan önce değiştirebilir. request_len kritik durumdur: sınır kontrolünden sonra sizeof(scmd->cmnd) değerini aşacak şekilde büyüyebilir ve copy_from_user() sırasında scmd->cmnd üzerinde taşmaya neden olabilir. Kontrol edilen veya kullanılan SQE alanları, kullanılmadan önce READ_ONCE() ile yerel değişkenlere aktarıldı.
Nasıl düzeltilir
- Linux Linuxf033530105aa73d82c121d54b57f358e4865d2f4, 4b3c5965fca99f62d31c963294bd5b23cc488e97 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7b6d3255e7f8c6df2d21504c47808e3ce84649ac ≤ v < f033530105aa73d82c121d54b57f358e4865d2f4, 7b6d3255e7f8c6df2d21504c47808e3ce84649ac ≤ v < 4b3c5965fca99f62d31c963294bd5b23cc488e97, 7.1 | f033530105aa73d82c121d54b57f358e4865d2f4, 4b3c5965fca99f62d31c963294bd5b23cc488e97 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.