CVE-2026-97951
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: target: iscsi: İptal edilen WRITE_PENDING komutları için meydana gelen askıda kalma sorunu düzeltildi Bir LUN_RESET, TRANSPORT_WRITE_PENDING durumunda olan bir WRITE komutunu iptal ettiğinde, target core CMD_T_ABORTED değerini ayarlar ve frontend'in işlemeyi bitirmesini bekler. Eğer başlatıcı (initiator) daha sonra kalan dataout PDU'larını gönderirse, __iscsit_check_dataout_hdr() yükü yakalar, dizi final ise dataout zamanlayıcısını durdurur ve son olarak veriyi boşaltır. Ancak iSCSI target, bu iptal edilmiş komutlar için tamamlama işlemini tetiklemez. Bu nedenle, iptal yolu target_put_cmd_and_wait() fonksiyonunda süresiz olarak askıda kalır ve bu da hedef işçi kanalının (target worker thread) kilitlenmesine yol açar. İptal edilmiş bir WRITE komutu için final dataout PDU'su alındığında target_complete_cmd() fonksiyonunun açıkça çağrılmasıyla bu sorun giderilmiştir. target_complete_cmd(), CMD_T_ABORTED bayrağını tespit eder ve komutu temiz bir şekilde target_abort_work'e yönlendirerek iptal tamamlamanın başarıyla engellemesinin kaldırılmasını sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.