CVE-2026-90267

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: sd: scsi_alloc_sgtables() başarısız olduğunda oluşan special_vec mempool sızıntısı düzeltildi sd_set_special_bvec(), UNMAP ve WRITE SAME komutları için özel bir yük sayfası ayırır. Eğer daha sonra sd_setup_unmap_cmnd() veya sd_setup_write_same{10,16}_cmnd() fonksiyonlarında scsi_alloc_sgtables() başarısız olursa, RQF_DONTPREP henüz ayarlanmadığı için SCSI midlayer uninit_command() fonksiyonunu çağırmaz ve sayfa sızdırılır. Hata durumunda sd_uninit_command() çağrılır ve sayfa serbest bırakıldıktan sonra RQF_SPECIAL_PAYLOAD temizlenir.

ÖnemBelirsiz

CVSS—

İstismar olasılığı7. yüzdelik%0,2

Ürün

Linux

Yayın17 Eyl 2026

İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin

Linux Linux05bc68669549bfddfdeef2fd119855cab3e9615a, 710a2448a06a8215ba8acb4a2791954800f7db0a, 744a65e113094756e6c1cfba9ff1bf4247cb68d4, e90f746f4ca3896ca560e820b7b6b0a467026938, 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, bb31844d88b77138b67aa20c3600203baff40140 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 05bc68669549bfddfdeef2fd119855cab3e9615a, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 710a2448a06a8215ba8acb4a2791954800f7db0a, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 744a65e113094756e6c1cfba9ff1bf4247cb68d4, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < e90f746f4ca3896ca560e820b7b6b0a467026938, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, 81d926e8b5520e38f1f72dd7bb7cfc81c1a69d87 ≤ v < bb31844d88b77138b67aa20c3600203baff40140, 4.12	05bc68669549bfddfdeef2fd119855cab3e9615a, 710a2448a06a8215ba8acb4a2791954800f7db0a, 744a65e113094756e6c1cfba9ff1bf4247cb68d4, e90f746f4ca3896ca560e820b7b6b0a467026938, 5d7d1b8b525e5eff33a01d07dfcf7bdd3b6d790d, bb31844d88b77138b67aa20c3600203baff40140

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.