CVE-2026-98088
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: mpt3sas: _base_assign_reply_queues() fonksiyonundaki sınır dışı cpumask_of_node() çağrısı önlendi dev_to_node(), cihazdan düğüme yakınlığı belirtmeyen tek soketli anakartlar gibi, PCI aygıtı için NUMA topoloji bilgisi bulunmayan sistemlerde NUMA_NO_NODE (-1) döndürebilir. -1 değerinin doğrudan cpumask_of_node() fonksiyonuna iletilmesi, UBSAN tarafından yakalanan ve node_to_cpumask_map[-1] dizisinin sınır dışı okunmasına neden olan bir duruma yol açar: UBSAN: array-index-out-of-bounds in arch/x86/include/asm/topology.h:72:28 index -1 is out of range for type 'cpumask *[1024]' dev_to_node() fonksiyonunun her zaman geçerli bir düğüm indeksi döndürdüğünü varsaymak yerine, uygun bir NUMA düğümü mevcut olmadığında cpu_online_mask değerine geri dönülmektedir.
Nasıl düzeltilir
- Linux Linuxf531758ef21ba9a7716148cc290e8d9a110f20d9, 06a994ad7bbd13714cd45df582389f751531e60c, 7bcce856c79c1799351e170aec83e018ccf3d044, 0a5f7cdb0cb911584720591069065f09c59ec4fc, 7b23144c3ff6e46d7d4a464b02f8944265684e39, 45504e621b7e884abe59f201e093a3eac7fca7fe, e0d26fe176a8db6ccad4ab38c5bab29391c1946b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < f531758ef21ba9a7716148cc290e8d9a110f20d9, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < 06a994ad7bbd13714cd45df582389f751531e60c, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < 7bcce856c79c1799351e170aec83e018ccf3d044, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < 0a5f7cdb0cb911584720591069065f09c59ec4fc, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < 7b23144c3ff6e46d7d4a464b02f8944265684e39, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < 45504e621b7e884abe59f201e093a3eac7fca7fe, 728bbc6cbff70051813730fb7977f5d99d867e12 ≤ v < e0d26fe176a8db6ccad4ab38c5bab29391c1946b, 5.3 | f531758ef21ba9a7716148cc290e8d9a110f20d9, 06a994ad7bbd13714cd45df582389f751531e60c, 7bcce856c79c1799351e170aec83e018ccf3d044, 0a5f7cdb0cb911584720591069065f09c59ec4fc, 7b23144c3ff6e46d7d4a464b02f8944265684e39, 45504e621b7e884abe59f201e093a3eac7fca7fe, e0d26fe176a8db6ccad4ab38c5bab29391c1946b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.