CVE-2026-53324
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: mana: debugfs kataloqunun adlandırılması üçün pci_name() istifadə edin PF-lər üçün sabit "0" və VF-lər üçün pci_slot_name(pdev->slot) əvəzinə hər bir cihaz üçün olan debugfs kataloqunda pci_name(pdev) istifadə edin. Əvvəlki yanaşmanın iki problemi var idi: 1. pci_slot_name() funksiyası pdev->slot elementini referanslaşdırır ki, bu da ümumi VFIO passthrough və ya iç-içə (nested) KVM kimi mühitlərdə VF-lər üçün NULL ola bilər və buna görə də NULL göstəricisinin referanslaşdırılmasına (NULL pointer dereference) səbəb olur. 2. Birdən çox PF hamısı "0"-dan istifadə edirdi və müxtəlif PCI domenləri və ya şinaları üzrə VF-lər eyni slot adına malik ola bilirdilər ki, bu da debugfs_create_dir() tərəfindən -EEXIST xətalarının yaranmasına gətirib çıxarırdı. pci_name(pdev) unikal BDF ünvanını qaytarır, həmişə etibarlıdır və sistem boyu unikaldır.
Necə düzəltmək olar
- linux linux_kernel6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.