CVE-2026-45940
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: stmmac: split header aktiv olduqda baş verən oops xətası düzəldildi GMAC4 üçün, split header aktiv olduqda, bəzi nadir hallarda aparat təminatı birinci deskriptorun buf2 hissəsini faydalı yük (payload) ilə doldurmur. Buna görə də, əgər bu sonuncu deskriptor deyilsə, buf2-nin həmişə tam doldurulduğunu fərz edə bilmərik. Əks halda, ikinci deskriptorun buf2 uzunluğu yanlış hesablanacaq və bu da oops xətasına səbəb olacaq: Unable to handle kernel paging request at virtual address ffff00019246bfc0 ... x2 : 0000000000000040 x1 : ffff00019246bfc0 x0 : ffff00009246c000 Call trace: dcache_inval_poc+0x28/0x58 (P) dma_direct_sync_single_for_cpu+0x38/0x6c __dma_sync_single_for_cpu+0x34/0x6c stmmac_napi_poll_rx+0x8f0/0xb60 __napi_poll.constprop.0+0x30/0x144 net_rx_action+0x160/0x274 handle_softirqs+0x1b8/0x1fc ... Bunu düzəltmək üçün, sonuncu deskriptor olub-olmamasından asılı olmayaraq, bütün deskriptorlar üçün RDES3 reyestrindəki PL bit sahəsindən istifadə olunur.
Necə düzəltmək olar
- linux linux_kernel6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.18.14, 6.19.4 |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.