CVE-2026-90285

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: sysfs okuma yolundaki gereksiz VPD flash okuması kaldırıldı qla2x00_sysfs_read_vpd(), optrom_mutex serbest bırakıldıktan sonra ha->isp_ops->read_optrom() fonksiyonunu ikinci kez çağırmaktaydı. Tekrarlanan bu okuma gereksizdir ve ilkinin aksine optrom_mutex tutulmadan çalışarak flash erişimini eşzamanlı optrom işlemlerine açık hale getirmektedir. Yinelenen çağrı kaldırılmıştır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxea79c01ef23c2ec3ace8a98ada517d56763814c2, beaf45d9a10e7c1de86dcd1cbc8dc17f930444f7, abe224e7077ae5d47f1208430ede4d99ae310627, 9b6325fc58ab877ecb97fc5642a39e071c343315, 95e1ad3f19dfec09eb4f4273cf7079fd9b35cee6, 067504c00fe175864652764308922d99e199828f, 0e4b5f8cad67eabf98da3f90b6443dcea5783ff3, 5cbc49d5c4cd20c18041e86958103045216d2190 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < ea79c01ef23c2ec3ace8a98ada517d56763814c2, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < beaf45d9a10e7c1de86dcd1cbc8dc17f930444f7, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < abe224e7077ae5d47f1208430ede4d99ae310627, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < 9b6325fc58ab877ecb97fc5642a39e071c343315, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < 95e1ad3f19dfec09eb4f4273cf7079fd9b35cee6, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < 067504c00fe175864652764308922d99e199828f, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < 0e4b5f8cad67eabf98da3f90b6443dcea5783ff3, 5fa8774c7f38c79f38b672c1a0db0c049da477d6 ≤ v < 5cbc49d5c4cd20c18041e86958103045216d2190, 5.2ea79c01ef23c2ec3ace8a98ada517d56763814c2, beaf45d9a10e7c1de86dcd1cbc8dc17f930444f7, abe224e7077ae5d47f1208430ede4d99ae310627, 9b6325fc58ab877ecb97fc5642a39e071c343315, 95e1ad3f19dfec09eb4f4273cf7079fd9b35cee6, 067504c00fe175864652764308922d99e199828f, 0e4b5f8cad67eabf98da3f90b6443dcea5783ff3, 5cbc49d5c4cd20c18041e86958103045216d2190

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-90285 · Linux · Dark Radar