CVE-2026-43120

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/irdma: rereg_user_mr ilə bağlı yaddaşın iki dəfə azad edilməsi (double free) problemi düzəldildi Əgər rereg_user_mr zamanı IB_MR_REREG_TRANS təyin edilibsə, umem azad edilir və irdma_rereg_mr_trans funksiyasında yeni bir umem ayrılır. Yeni umem ayrıldıqdan sonra irdma_rereg_mr_trans-in hər hansı bir mərhələsi uğursuz olduqda, o, umem-i azad edir, lakin iwmr->region dəyişənini NULL olaraq təyin etmir. Problem ondadır ki, bu xəta istifadəçiyə ötürülür və istifadəçi daha sonra (etməli olduğu kimi) ibv_dereg_mr funksiyasını çağırır. Bu zaman dereg_mr yolu NULL olmayan umem görür və yenidən ib_umem_release funksiyasını çağırmağa çalışır. Bu problem ib_umem_release-dən sonra iwmr->region dəyişəninin NULL olaraq təyin edilməsi ilə həll edilmişdir. Düzəldildiyi versiya: 5ac388db27c4 ("RDMA/irdma: Add support to re-register a memory region")

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6.120 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.06.6.136, 6.12.83, 6.18.24, 6.19.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43120 · Linux Kernel · Dark Radar