CVE-2026-53007
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: ice: ice_set_ringparam() funksiyasının xəta yolunda potensial NULL göstərici dereferensiyası düzəldildi ice_set_ringparam müvəqqəti tx_rings-in tstamp_ring göstəricisini NULL edir, lakin ICE_TX_RING_FLAGS_TXTIME bitini təmizləmir. ICE_TX_RING_FLAGS_TXTIME biti qurulduqda və sonrakı ice_setup_tx_ring() çağırışı uğursuz olduqda, geri qaytarma ardıcıllığında NULL göstərici dereferensiyası baş verə bilər: ice_clean_tx_ring() -> ice_is_txtime_cfg() == true (ICE_TX_RING_FLAGS_TXTIME qurulub) -> ice_free_tx_tstamp_ring() -> ice_free_tstamp_ring() -> tstamp_ring->desc (NULL dereferensiyası) Potensial problemi aradan qaldırmaq üçün ICE_TX_RING_FLAGS_TXTIME biti təmizlənir. Qeyd edək ki, bu potensial problem əl ilə kod baxışı zamanı aşkar edilmişdir. Yalnız kompilyasiya testi aparılmışdır, çünki təəssüf ki, məndə E830 cihazları yoxdur.
Necə düzəltmək olar
- linux linux_kernel7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 7.0.10 | 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.