CVE-2026-98227
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: memstick: ms_block: kaldırma sırasında io_queue workqueue yapısını yok et msb_init_disk(), alloc_ordered_workqueue() ile kart başına özel sıralı iş kuyruğu olan msb->io_queue yapısını oluşturur. Bu yapı yalnızca başlatma hata yolunda destroy_workqueue() ile kaldırılır; msb_remove() ise bunu hiçbir zaman yok etmez. msb_stop() sadece kuyruğu boşaltır ve ne msb_data_clear() ne de put_disk() bu yapıyı serbest bırakır. Sonuç olarak, her kart takma/çıkarma döngüsü workqueue yapısını ve kworker bileşenini sızdırarak tekrarlanan döngüler sonucunda çekirdek belleğini tüketir. Disk kaldırıldıktan ve kuyruk boşaltıldıktan sonra msb_remove() içerisinde workqueue yapısı yok edilir.
Nasıl düzeltilir
- Linux Linux0ff795163f37109a134b5a421558530f8d091544, 19c3da6621a253f1f8b937ed91bc22330a930d9c, 9a2e7cdc0880e735aff0968ee402f2c92a992b9b, 6611f78ec3fd4b33a00bfda20725b254a22979f6, f222bb8c30cf5699c560b29179ff2bddcac1f950, 90af7fde083e1b22c349c3a8b1626728e44e474c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < 0ff795163f37109a134b5a421558530f8d091544, 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < 19c3da6621a253f1f8b937ed91bc22330a930d9c, 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < 9a2e7cdc0880e735aff0968ee402f2c92a992b9b, 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < 6611f78ec3fd4b33a00bfda20725b254a22979f6, 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < f222bb8c30cf5699c560b29179ff2bddcac1f950, 0ab30494bc4f3bc1ea4659b7c5d97c5218554a63 ≤ v < 90af7fde083e1b22c349c3a8b1626728e44e474c, 3.12 | 0ff795163f37109a134b5a421558530f8d091544, 19c3da6621a253f1f8b937ed91bc22330a930d9c, 9a2e7cdc0880e735aff0968ee402f2c92a992b9b, 6611f78ec3fd4b33a00bfda20725b254a22979f6, f222bb8c30cf5699c560b29179ff2bddcac1f950, 90af7fde083e1b22c349c3a8b1626728e44e474c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.