CVE-2026-53177

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: bnxt_en: NULL göstərici istinadının aradan qaldırılması Root Port və ya Downstream Port tərəfindən aşkar edilən PCIe xətaları, inzibati vəziyyətindən asılı olmayaraq bütün tabeli qurğularda xətanın bərpası xidmətlərinin işləməsinə səbəb olur. .error_detected() callback funksiyası olan bnxt_io_error_detected() IRQ-ları bnxt_disable_int_sync() vasitəsilə deaktiv edir və sinxronlaşdırır; bu funksiya bp->bnapi istifadə edərək tamamlanma halqalarını IRQ-lara uyğunlaşdırmaq üçün bnxt_cp_num_to_irq_num() funksiyasını çağırır. bp->bnapi NIC açılarkən ayrıldığı və NIC bağlanarkən azad edildiyi üçün, bağlanmış NIC-də PCIe xətasının bərpası NULL göstəriciyə istinad edə bilər. IRQ-ları deaktiv etməzdən və sinxronlaşdırmazdan əvvəl bp->bnapi-nin NULL olub-olmadığını yoxlayın.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyn 2026
İlk görülmə25 iyn 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.17 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.15.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.