CVE-2026-72006
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5: son deallokasiya zamanı mlx5_st_idx_data-nın azad edilməsi TPH steering-tag ipuclarını daşıyan mkey-ləri təkrarən allokasiya edən və azad edən iş yükləri (məsələn, RDMA MR-lərin dəyişdirilməsi) hər dövr üçün bir struct mlx5_st_idx_data sızdırır; kmemleak bunu istinadsız kimi qeyd edir və kmalloc slab zamanla böyüyür. ST cədvəl girdisinə olan sonuncu istinad silindikdə, mlx5_st_dealloc_index() funksiyası girdini idx_xa-dan silirdi, lakin altındakı mlx5_st_idx_data allokasiyası heç vaxt azad edilmirdi. Uçot strukturunun ömrünün izlədiyi ST girdisinin ömrü ilə üst-üstə düşməsi üçün xa_erase()-dən sonra idx_data-nı azad edin.
Necə düzəltmək olar
- Linux Linux262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, df6134b527a88b3e65ba6ae5073664af091d5fd2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < 262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < df6134b527a88b3e65ba6ae5073664af091d5fd2, 6.17 | 262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, df6134b527a88b3e65ba6ae5073664af091d5fd2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.