CVE-2026-43260
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bnxt_en: RSS kontekstinin silinməsi məntiqi düzəldildi Drayverdə hər dəfə RSS konteksti silindikdə, FW-də müvafiq RSS kontekst VNIC-i azad etməliyik. Commit 667ac333dbb7 interfeys sönülü olduqda RSS kontekstlərini silməyə kömək etmək üçün FW-də VNIC-in yalnız netif_running() true olduqda silinməsinə dair yoxlama əlavə etmişdir. Həmin şərtin mövcudluğu, aktiv RSS kontekstləri ilə close() baş verdiyi zaman drayverin FW-də VNIC-lərin sızmasına səbəb olacaqdır. Növbəti open() zamanı, RSS kontekstinin bərpası hissəsi kimi, rezervasiya etmədiyimiz əlavə VNIC-lər yaratmağa çalışacağıq. FW bu sorğunu rədd edə bilər və bununla da biz aktiv RSS kontekstlərini itirərik. Tutaq ki, RSS konteksti artıq silinib və biz yenidən silmə sorğusunu emal etməyə çalışırıq, bu halda HWRM funksiyaları sorğunun etibarlılığını yoxlayacaq və resurs artıq azad edilibsə, sadəcə geri dönəcəklər. Beləliklə, sönülü olduqda silinmə halları üçün belə netif_running() yoxlaması zəruri deyil. RSS konteksti silinərkən netif_running() şərti yoxlamasını silin.
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 7.0 | 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.