CVE-2026-93782
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vhost-scsi: cihaz ioctl'lerinden sonra arka ucu temizle vhost-scsi, komutlar gönderildiğinde konuk yanıt tanımlayıcılarını kullanıcı alanı iovec'lerine dönüştürür. Target-core bu komutları asenkron olarak tamamladığından, yürütülmekte olan bir komut hala eski tablo üzerinden dönüştürülmüş yanıt iovec'lerini tutarken VHOST_SET_MEM_TABLE bellek tablosunu değiştirebilir. VHOST_SET_MEM_TABLE döndükten sonra eski eşleme yeniden kullanılırsa, komut tamamlama işlemi yanıtı ilgisiz bir kullanıcı alanı nesnesine yazabilir. vhost_dev_ioctl() bir cihaz ioctl işlemini ele aldıktan sonra vhost-scsi arka ucunu temizleyin. Bu işlem, ioctl dönmeden önce hala eski yanıt iovec'lerini kullanabilecek olan yürütülmekte olan komutların beklenmesini sağlar.
Nasıl düzeltilir
- Linux Linux6436411203d8c702ffc055700f1a6bde488ff681, cec088285adcc7ae23c119b6bbdb22270dc2de8f, e0bf6bed528693a6b32439ab122b34a34b66d96f, be2636e1b21fe860db918152abf2932638d06ed7, 981c97d09c6b9560bb12dcc41f11ce59b1a48e97, 6c1b802e36b05ebd9d41686c4dce6f06966af469, 22598f55a4c2b510b3df5e69e563387a963222ae ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < 6436411203d8c702ffc055700f1a6bde488ff681, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < cec088285adcc7ae23c119b6bbdb22270dc2de8f, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < e0bf6bed528693a6b32439ab122b34a34b66d96f, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < be2636e1b21fe860db918152abf2932638d06ed7, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < 981c97d09c6b9560bb12dcc41f11ce59b1a48e97, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < 6c1b802e36b05ebd9d41686c4dce6f06966af469, 057cbf49a1f08297877e46c82f707b1bfea806a8 ≤ v < 22598f55a4c2b510b3df5e69e563387a963222ae, 3.6 | 6436411203d8c702ffc055700f1a6bde488ff681, cec088285adcc7ae23c119b6bbdb22270dc2de8f, e0bf6bed528693a6b32439ab122b34a34b66d96f, be2636e1b21fe860db918152abf2932638d06ed7, 981c97d09c6b9560bb12dcc41f11ce59b1a48e97, 6c1b802e36b05ebd9d41686c4dce6f06966af469, 22598f55a4c2b510b3df5e69e563387a963222ae |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.