CVE-2026-72064
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: mana: CPU üçün səhifə hovuzu (page pool) RX fraqmentlərinin sinxronizasiyası frag_count 1-dən böyük olduqda, MANA RX buferlərini səhifə hovuzu fraqmentlərindən ayırır. Bu halda buferlər səhifə hovuzu tərəfindən DMA mapping edilmiş vəziyyətdə qalır və RX tamamlanma yolu dma_unmap_single() funksiyasını çağırmır. Nəticədə, paket məlumatları şəbəkə stekinə ötürülməzdən əvvəl adətən dma_unmap_single() tərəfindən yerinə yetirilən implicit sync-for-CPU prosesi baş vermir. Bu, aşkar DMA sinxronizasiyası tələb edən konfiqurasiyalarda, məsələn, swiotlb=force ilə yükləndikdə RX funksiyasının işini pozur. RX buferi ayrılarkən səhifə hovuzunun səhifəsini və DMA sync ofsetini qeyd etməklə və RX buferini stekə təslim etməzdən əvvəl qəbul edilmiş paket diapazonunu CPU girişi üçün sinxronlaşdırmaqla bu problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linux845c959178ccab020b67bed7f4eae3058135ec80, bc650dd5ce6434286b96e2b26a41af81f679cc7c, c72a0f09c57f92113df69f9b902d11c9e4b132f5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < 845c959178ccab020b67bed7f4eae3058135ec80, 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < bc650dd5ce6434286b96e2b26a41af81f679cc7c, 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < c72a0f09c57f92113df69f9b902d11c9e4b132f5, 6.18 | 845c959178ccab020b67bed7f4eae3058135ec80, bc650dd5ce6434286b96e2b26a41af81f679cc7c, c72a0f09c57f92113df69f9b902d11c9e4b132f5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.