CVE-2026-68418
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/irdma: QP yaradılması zamanı istifadəçi tərəfindən tetiklənan null deref-in qarşısının alınması Əvvəllər, istifadəçinin QP yaratma yolu yalnız istifadəçi tərəfindən təqdim edilən req.user_wqe_bufs sahəsi sıfırdan fərqli olduqda iwqp->iwpbl-ni doldurmağa cəhd edirdi. Problem ondadır ki, iwqp->iwpbl daha sonra irdma_setup_virt_qp funksiyasında şərtsiz olaraq dereference edilir. iwqp->iwpbl != NULL yoxlaması olsa da, bu yoxlama yalnız req.user_wqe_bufs sıfırdan fərqli olduqda baş verirdi. Nəticədə, istifadəçi sıfır user_wqe_bufs dəyəri göndərərək null ptr deref-i tetikləyə bilirdi. Bu problem, CQ və SRQ yollarına bənzər şəkildə, irdma_get_pbl funksiyasının şərtsiz çağırılması və uğursuz olduğu halda prosesin dayandırılması ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux4e75028c000e9560a7ff66a23d7cd872a967ab7e, d52ff592abfcd56234f266aa245c489f70b1c554, ad68e0b759f9569f0dfea84f035c91eadb979802, ec675b4cdfd378d8c9dd8c93126c024f2469bd79, 728211c815f6eef28dd3df2a5b6297483185aa20, b9b0889071569d43623c260074e159cd8f26adb1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < 4e75028c000e9560a7ff66a23d7cd872a967ab7e, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < d52ff592abfcd56234f266aa245c489f70b1c554, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < ad68e0b759f9569f0dfea84f035c91eadb979802, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < ec675b4cdfd378d8c9dd8c93126c024f2469bd79, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < 728211c815f6eef28dd3df2a5b6297483185aa20, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < b9b0889071569d43623c260074e159cd8f26adb1, 5.14 | 4e75028c000e9560a7ff66a23d7cd872a967ab7e, d52ff592abfcd56234f266aa245c489f70b1c554, ad68e0b759f9569f0dfea84f035c91eadb979802, ec675b4cdfd378d8c9dd8c93126c024f2469bd79, 728211c815f6eef28dd3df2a5b6297483185aa20, b9b0889071569d43623c260074e159cd8f26adb1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.