Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün

CVE-2026-98964

Linux çekirdeğinde nvmet, meta veri ayırma hatasında yerel P2P aygıtını kullanmıyor

Linux

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde, nvmet_req_alloc_p2pmem_sgls işlevi req->p2p_dev değişkenini yalnızca veri ve meta veri SGL ayırmaları başarılı olduktan sonra atar. Veri ayırması başarılı olup meta veri ayırması başarısız olursa, out_free_sg bölümü bu atama gerçekleşmeden req->p2p_dev değerini pci_p2pmem_free_sgl işlevine iletir. Düzeltmede, temizleme işleminin başarılı veri ayırmasıyla aynı PCI aygıtını kullanması için bunun yerine yerel p2p_dev argümanı iletilir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

nvmet: use the local P2P device on metadata allocation failure

nvmet_req_alloc_p2pmem_sgls() assigns req->p2p_dev only after the data
and metadata SGL allocations succeed. If the data allocation succeeds
but the metadata allocation fails, out_free_sg passes req->p2p_dev to
pci_p2pmem_free_sgl() before that assignment has taken place.

Pass the local p2p_dev argument instead, so cleanup uses the same PCI
device as the successful data allocation.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux ≥ 5.10.43, < 5.11 5.11
≥ 5.12.10, < 5.13 5.13
5.13 –
< 5.13 Etkilenmiyor –
≥ 6.6.160 Etkilenmiyor –
≥ 6.12.113 Etkilenmiyor –
≥ 6.18.57 Etkilenmiyor –
≥ 7.2.11 Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.