CVE-2026-53215
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net: mvpp2: XDP və ya skb istifadəsindən əvvəl RX buferlərini yenidən doldur RX xəta yolu cari deskriptor buferini aparatın BM hovuzuna qaytarır. Bu, yalnız sürücü hələ də buferə sahib olduqda etibarlıdır. mvpp2_rx_refill() cari bufer XDP-yə verildikdən və ya skb-yə əlavə edildikdən sonra uğursuz ola bilər. Belə hallarda mvpp2_run_xdp() səhifəni təkrar istifadə etmiş, yönləndirmiş və ya XDP_TX üçün növbəyə qoymuş ola bilər, skb-nin azad edilməsi də məlumat buferini geri qaytarır. Belə buferin BM-ə qaytarılması aparatın artıq RX halqasına aid olmayan yaddaşa DMA etməsinə imkan verir. Cari buferi XDP-yə və ya skb-yə verməzdən əvvəl BM hovuzunu yenidən doldur. Əgər orada ayırma uğursuz olarsa, paketi at və hələ də sahib olunan cari buferi BM-ə qaytararaq hovuzun dərinliyini qoru. Yenidən doldurma uğurlu olduqdan sonra, sonrakı lokal atmalar cari buferi BM-ə qaytarmaq əvəzinə geri qaytarır/azad edir.
Necə düzəltmək olar
- linux linux_kernel5.8, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7.15 ≤ v < 5.8, 5.8.2 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.8, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.