CVE-2026-64055
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: ethernet: cortina: Frag sayğacını ötür gmac_rx() NAPI sorğu funksiyası paketləri halqa buferindən SKB-də yığır. Əgər sorğu dövrü ərzində halqa buferi tamamilə boşalarsa, biz gmac_rx()-dən çıxırıq, lakin paket hələ SKB-də tam yığılmayıb, halbuki növbəti çağırışda frag_nr frag sayğacı sıfıra sıfırlanır. Bunu RX frag sayğacını port strukturasının bir hissəsi edərək və çağırışlar arasında ötürərək həll edin. Frag sayğacını yalnız napi_gro_frags() çağırıldıqdan dərhal sonra, xəta zamanı (napi_free_frags() çağırıldıqdan sonra) və ya port dayandırılarkən sıfırlayın. Yalnız nə baş verdiyini vurğulamaq üçün ciddi şəkildə zəruri olmayan yerdə sıfırlayın. Bu, Sashiko tərəfindən normal yamaq nəzərdən keçirilməsi zamanı aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.