CVE-2026-90412
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvmet: tahsis hatası durumunda RMI günlük sayfası dönüş durumunun düzeltilmesi nvmet_execute_get_log_page_rmi(), günlük tamponu için yapılan kzalloc() işlemi başarısız olduğunda, 'status' değişkenini NVME_SC_SUCCESS (başarılı nvmet_req_find_ns() çağrısı tarafından ayarlanan) değerinde bırakmaktadır. Ardından 'out' etiketine atlayarak isteği başarı durumuyla tamamlamakta, böylece hiçbir veri aktarılmamasına rağmen ana bilgisayara komutun başarılı olduğu bildirilmektedir. Tahsis hatasının dahili bir hata olarak raporlanması için, akıllı günlük işleyicisiyle uyumlu olacak şekilde 'status', NVME_SC_INTERNAL olarak başlatılmıştır.
Nasıl düzeltilir
- Linux Linuxffd56ada81f975a33f1df447f1bec9090a818e98, 9e136150ac55df4b7ea36e6110ffa39d08905f37, 581d8bb556dd3e5567bcf322aa5e3e4b6a200c08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5fd075cdaf3649000677d960fd9e45c08081b7e0 ≤ v < ffd56ada81f975a33f1df447f1bec9090a818e98, 5fd075cdaf3649000677d960fd9e45c08081b7e0 ≤ v < 9e136150ac55df4b7ea36e6110ffa39d08905f37, 5fd075cdaf3649000677d960fd9e45c08081b7e0 ≤ v < 581d8bb556dd3e5567bcf322aa5e3e4b6a200c08, 6.13 | ffd56ada81f975a33f1df447f1bec9090a818e98, 9e136150ac55df4b7ea36e6110ffa39d08905f37, 581d8bb556dd3e5567bcf322aa5e3e4b6a200c08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.