CVE-2026-98821
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: block: kullanıcı bütünlük meta verileriyle birlikte sorgulanan (polled) dio reddedildi IOCB_HAS_METADATA, iocb->private kısmını bir uio_meta olarak bırakırken; iocb_bio_iopoll() bir bio beklemektedir. 2729a60bbfb9 sürümünden beri, meta veri G/Ç işlemleri her zaman __blkdev_direct_IO() kullanmaktadır ve bu fonksiyon bio'yu hiçbir zaman sorgulama için yayınlamaz, bu nedenle IOPOLL çağrıları uio_meta üzerinde bio_poll() işlemini gerçekleştirir. Yeniden oluşturucu: Bir bütünlük aygıtında (scsi_debug dif=1 dix=1) io_uring IOPOLL ile birlikte bir PI özniteliği kullanımı. KASAN şunları raporlar: Oops: general protection fault, probably for non-canonical address 0xdffffc0000000004 KASAN: null-ptr-deref in range [0x0000000000000020-0x0000000000000027] RIP: 0010:bio_poll+0x9d/0x4b0 Call Trace: iocb_bio_iopoll+0x5b/0x80 io_uring_classic_poll+0xf3/0x140 io_do_iopoll+0x4e3/0xc00 io_iopoll_check+0x275/0x560 __do_sys_io_uring_enter+0x2e5/0x720 HIPRI, kullanıcı meta verileriyle birleştirildiğinde -EOPNOTSUPP döndürülür.
Nasıl düzeltilir
- Linux Linuxc97ef13ad96be0e08af38dfa2ed40cded0b53e1b, dd33c03cefccdfcb223e9e6262643d64f8c1ae20, 2a42e6fe1293f2e2d579c9fe5bbab056dd8b880e, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2729a60bbfb9215997f25372ebe9b7964f038296 ≤ v < c97ef13ad96be0e08af38dfa2ed40cded0b53e1b, 2729a60bbfb9215997f25372ebe9b7964f038296 ≤ v < dd33c03cefccdfcb223e9e6262643d64f8c1ae20, 2729a60bbfb9215997f25372ebe9b7964f038296 ≤ v < 2a42e6fe1293f2e2d579c9fe5bbab056dd8b880e, 17ecefc9fdd8c554e0d03e5a990daef19f930add, 6.16.8 ≤ v < 6.17, 6.17 | c97ef13ad96be0e08af38dfa2ed40cded0b53e1b, dd33c03cefccdfcb223e9e6262643d64f8c1ae20, 2a42e6fe1293f2e2d579c9fe5bbab056dd8b880e, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.