CVE-2026-72023
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: octeontx2-pf: init uğursuz olduqda SQB göstəricisinin sızmasının düzəldilməsi otx2_init_hw_resources() funksiyası bir neçə sonrakı quraşdırma mərhələsindən əvvəl SQ aura və hovuz resurslarını başlatır. Xəta baş verdikdə, err_free_sq_ptrs yalnız SQB səhifələrini azad edir, lakin hər bir SQ üçün olan sqb_ptrs massivlərini saxlayır. SQ geri qaytarma yolu üçün otx2_free_sq_res()-dən istifadə edin və sq->sqe hələ ayrılmamış olsa belə, onun sqb_ptrs-i azad etməsinə icazə verin. Bu xəta ilk dəfə v6.13-rc1 analiz edilərkən, nüvənin yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanmaqdadır və hələ ki, ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1.1 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig quruluşu heç bir yeni xəbərdarlıq göstərməmişdir. Test etmək üçün OcteonTX2 PF cihazımız və müvafiq AF poçt qutusu (mailbox) quraşdırılmamış olduğu üçün heç bir iş vaxtı testi (runtime testing) həyata keçirilə bilməmişdir.
Necə düzəltmək olar
- Linux Linuxfca9c22633169a6c5d429a32e439121b6419e2be, 42c2836f10ac0427dac9e9a923d6ee2189dec544, 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, 5e023fe2569e630ba23b5558ebe4bf4837af4d16, 5df30f05db96552903680a17f858d250dfd9e86e, 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, 62e7df6d042aeebd5efb581074e28865c04477be və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < fca9c22633169a6c5d429a32e439121b6419e2be, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 42c2836f10ac0427dac9e9a923d6ee2189dec544, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 5e023fe2569e630ba23b5558ebe4bf4837af4d16, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 5df30f05db96552903680a17f858d250dfd9e86e, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 62e7df6d042aeebd5efb581074e28865c04477be, 5.6 | fca9c22633169a6c5d429a32e439121b6419e2be, 42c2836f10ac0427dac9e9a923d6ee2189dec544, 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, 5e023fe2569e630ba23b5558ebe4bf4837af4d16, 5df30f05db96552903680a17f858d250dfd9e86e, 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, 62e7df6d042aeebd5efb581074e28865c04477be |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.