CVE-2026-53298
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: airoha: ndesc-initializasiyasını airoha_qdma_init_rx_queue() funksiyasının sonuna köçürün Əgər airoha_qdma_init_rx_queue rutinində növbə elementinin və ya DMA deskriptor siyahısının ayrılması uğursuz olarsa, airoha_qdma_cleanup() RX növbəsinin NAPI-ləri üçün netif_napi_del() işlədərkən NULL göstərici dereferensiyasına səbəb olacaq, çünki netif_napi_add() bu konkret RX NAPI üçün heç vaxt icra olunmamışdır. Problem airoha_qdma_init_rx_queue() funksiyasında ndesc-in erkən initializasiyası ilə bağlıdır, çünki airoha_qdma_cleanup() növbənin düzgün initializasiya olunub-olunmadığını yoxlamaq üçün ndesc dəyərinə əsaslanır. Problemi ndesc-initializasiyasını airoha_qdma_init_tx rutininin sonuna köçürməklə həll edin. Deskriptor siyahısının ayrılması uğursuz olarsa yaddaş sızmalarının qarşısını almaq üçün page_pool ayrılmasını deskriptor siyahısının ayrılmasından sonraya köçürün.
Necə düzəltmək olar
- linux linux_kernel6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.