CVE-2026-90401
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md: raid1/10/456 için REQ_NOWAIT desteği kaldırıldı Dahili olarak bloklama yapabilen md kişiliklerindeki REQ_NOWAIT desteği temelden eksiktir. Okumalar bazı bloklama yollarından kaçınabilse de, yazma istekleri bir aynanın başarılı olduğu ancak diğerinin -EAGAIN döndürdüğü durumlarla karşılaşmaya devam edebilir. Bu noktada md, kuyruk baskısını gerçek bir cihaz hatasından ayırt edemez; bu nedenle ne hatalı bir bloğu kaydedebilir ne de REQ_NOWAIT olmadan yazmayı güvenli bir şekilde yeniden deneyebilir, bu da aynaların farklı verilere sahip kalmasına neden olur. Doğru şekilde uygulayamayan kişilikler için REQ_NOWAIT desteğini duyurmaya devam etmek yerine, bu destek raid1, raid10 ve raid456'dan kaldırılmıştır. Sadece bio'ları alt cihazlarına yeniden eşleyen linear ve raid0 için REQ_NOWAIT korunmuştur; istiflenmiş limitler, herhangi bir bileşen cihazda REQ_NOWAIT desteği eksikse bu özelliği yine de temizleyecektir.
Nasıl düzeltilir
- Linux Linuxffcc9ea4e4d121c78aef6654a1577aa7d120774d, 9bb9504e2d8f3d22ef12d51c333dd499f402dc8f, 3fe5b7c9fb72ccc29bfd0f955b124892af7e3674, 5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f51d46d0e7cb5b8494aa534d276a9d8915a2443d ≤ v < ffcc9ea4e4d121c78aef6654a1577aa7d120774d, f51d46d0e7cb5b8494aa534d276a9d8915a2443d ≤ v < 9bb9504e2d8f3d22ef12d51c333dd499f402dc8f, f51d46d0e7cb5b8494aa534d276a9d8915a2443d ≤ v < 3fe5b7c9fb72ccc29bfd0f955b124892af7e3674, 39db562b3fedb93978a7e42dd216b306740959f8, 5.15.111 ≤ v < 5.16, 5.17 | ffcc9ea4e4d121c78aef6654a1577aa7d120774d, 9bb9504e2d8f3d22ef12d51c333dd499f402dc8f, 3fe5b7c9fb72ccc29bfd0f955b124892af7e3674, 5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.