Информационный

Опубликована

CVE-2026-98128

scsi: mpi3mr: Fix target device refcount leak in mpi3mr_sas_port_add()

Публикация: 25.09.2026·Обновлена: 19.10.2026, 12:14·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix target device refcount leak in mpi3mr_sas_port_add() mpi3mr_get_tgtdev_by_addr() increments the target device kref when it returns a device. If a subsequent error triggers a goto out_fail after the tgtdev reference is acquired, the reference is never released because the out_fail path does not call mpi3mr_tgtdev_put(). This prevents the target device structure from ever being freed. Add a tgtdev put in the out_fail path, guarded by a NULL check since tgtdev is only acquired for SAS_END_DEVICE types and the same cleanup path is shared by earlier error cases where tgtdev is still NULL.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Плановое окно после оценки применимости

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Linux / Linux

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "60a9aaac07f6470b252c4de40e7d8a6e25004093",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "58e3d2fbc8c914ed3dce2f7d915b3c4f4a3c76fb",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "040146f81d099006a354b0caacc7f01ca00f257e",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "06a7073b33b8f5cb0ee71e07dc669efffb1c7d58",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "1ccbe8c42009706af79e6629c70d42fc929aef2b",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "e22bae30667a7e74ed057e00fb6e8c79e0738de3",
  "lessThan": "419d129f970aaa6567dbac366b0c93784bf9ec97",
  "versionType": "git"
}

Linux / Linux

{
  "status": "affected",
  "version": "6.1"
}

{
  "status": "unaffected",
  "version": "0",
  "lessThan": "6.1",
  "versionType": "semver"
}

{
  "status": "unaffected",
  "version": "6.1.189",
  "versionType": "semver",
  "lessThanOrEqual": "6.1.*"
}

{
  "status": "unaffected",
  "version": "6.6.158",
  "versionType": "semver",
  "lessThanOrEqual": "6.6.*"
}

{
  "status": "unaffected",
  "version": "6.12.111",
  "versionType": "semver",
  "lessThanOrEqual": "6.12.*"
}

{
  "status": "unaffected",
  "version": "6.18.53",
  "versionType": "semver",
  "lessThanOrEqual": "6.18.*"
}

{
  "status": "unaffected",
  "version": "7.2.7",
  "versionType": "semver",
  "lessThanOrEqual": "7.2.*"
}

{
  "status": "unaffected",
  "version": "7.3",
  "versionType": "original_commit_for_fix",
  "lessThanOrEqual": "*"
}

CVSS: оценки и векторы

Оценка CVSS отсутствует.

Источники и ссылки

Материал · git.kernel.org · cve Материал · git.kernel.org · cve Материал · git.kernel.org · cve Материал · git.kernel.org · cve Материал · git.kernel.org · cve Материал · git.kernel.org · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:46.176327+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.336849+00:00"
  },
  "scores": [],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.336849+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.336849+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:46.176327+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.336849+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:15
Данные обновлены02.11.2026, 00:13
Данные обновлены29.10.2026, 12:47
Опубликована28.10.2026, 23:13

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-98058 bpf: Mark syscall helpers as sleepable Linux / Linux · linux / linux_kernel	Средний	5.5	0,2 %	Патч	25.09.2026
CVE-2026-64556 perf/core: Detach event groups during remove_on_exec Linux / Linux	Высокий	7.8	0,16 %		29.07.2026
CVE-2024-14040 net: nexthop: Increase weight to u16 Linux / Linux	Высокий	7.8	0,17 %		26.07.2026
CVE-2026-64454 usb: dwc3: run gadget disconnect from sleepable suspend context Linux / Linux	Информационный	—	0,18 %		25.07.2026
CVE-2026-64455 USB: chaoskey: Fix slab-use-after-free in chaoskey_release() Linux / Linux	Информационный	—	0,18 %		25.07.2026