ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-80691

Linux Linux

scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASE

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASE In the iblock_execute_pr_out() function, PRO_PREEMPT, PRO_PREEMPT_AND_ABORT, and PRO_RELEASE all perform callback capability checks through ops->pr_clear. The error check allows unimplemented hooks to pass through the gate, resulting dereferencing a NULL function pointer. Check whether the hooks that need to be called are supported.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.5 CVEProject cvelistV5 (CNA)
Linux Linux 394f811848827ad23d2b43e94e5d72a24cfbc39f ≤ v < 3c60a8b4037dc35e365658fcbcb349a5d742ff49 CVEProject cvelistV5 (CNA)
Linux Linux 394f811848827ad23d2b43e94e5d72a24cfbc39f ≤ v < a326b19cfb7775378b50acaa8d836ba44e29b4c2 CVEProject cvelistV5 (CNA)
Linux Linux 394f811848827ad23d2b43e94e5d72a24cfbc39f ≤ v < bdd8a1297ef101bb5ac57e53b4fbe5e364afd8b1 CVEProject cvelistV5 (CNA)
Linux Linux 394f811848827ad23d2b43e94e5d72a24cfbc39f ≤ v < f15bcf9a99b1b2683fcfa005b9b3680b5600581f CVEProject cvelistV5 (CNA)
Linux Linux 394f811848827ad23d2b43e94e5d72a24cfbc39f ≤ v < 9c33222bd387312874fbe36ca8002e5c945b9653 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —