CVE-2026-97588
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: s390/crypto: Anahtar dönüştürme işlemi tekrarlanan şekilde başarısız olduğunda EBUSY hatasını EIO olarak eşle Donanım, yeniden deneme sınırına ulaşıldıktan sonra sürekli olarak -EBUSY döndürdüğünde, hata crypto_finalize_*_request() fonksiyonuna iletilir. Crypto API'nin tamamlanma sarmalayıcısı (completion wrapper), -EBUSY hatasını bir kuyruğa alma durumu olarak değerlendirip yutar ve bu durum tamamlanma geri çağırmasının (completion callback) tetiklenmesini engeller. Bu durum, crypto_wait_req() kullanan çağırıcıların süresiz olarak bloklanmasına neden olur. Hatanın düzgün şekilde iletilmesini ve geri çağırma işleminin yürütülmesini sağlamak için, yeniden denemeler tükendikten sonra kalıcı -EBUSY hataları -EIO olarak çevrilir.
Nasıl düzeltilir
- Linux Linuxf6b263679aa72ad2e534bf93db55f2589549a40e, e267bd142664a181474112392aeaa8b3d4b12f2e, 7a08507ea5b4d06ad8d269287913573f34467565 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < f6b263679aa72ad2e534bf93db55f2589549a40e, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < e267bd142664a181474112392aeaa8b3d4b12f2e, 6cd87cb5ef6ca50ae17c371482ceaab1d635e232 ≤ v < 7a08507ea5b4d06ad8d269287913573f34467565, 6.16 | f6b263679aa72ad2e534bf93db55f2589549a40e, e267bd142664a181474112392aeaa8b3d4b12f2e, 7a08507ea5b4d06ad8d269287913573f34467565 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.