CVE-2026-72329
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/liquidio: keşlənmiş VF pci_dev LUT silinsin PF SR-IOV aktivləşdirmə yolu pci_get_device() ilə iterasiya edərək VF pci_dev göstəricilərini dpiring_to_vfpcidev_lut[] massivində keşləyir. İterator hər addımda əvvəlki cihaz istinadını sildiyi üçün həmin girişlər istinada sahib olmur. Keşlənmiş göstərici daha sonra OCTEON_VF_FLR_REQUEST emal edilərkən istifadə olunur. Keşlənmiş VF xəritələnməsini poçt qutusu (mailbox) DPI halqasında real vaxt axtarışı ilə əvəz edin: VF indeksini q_no-dan törədin, ixrac edilmiş PCI IOV köməkçi funksiyaları vasitəsilə VF-i müəyyən edin, onu PF göstəricisi və VF ID ilə təsdiqləyin, sonra pcie_flr() funksiyasını çağırın və pci_dev_put() ilə istinadı silin. İstifadə olunmayan VF axtarış cədvəlinin başlatma və təmizləmə prosesini kaldırın.
Necə düzəltmək olar
- Linux Linux4ec87796fadf5a631ee6513c258c0e3d9ca62f79, e3b20de8d7c06c8f1a0ded1e52be9d282609c3da, 1cf5c6a80adc31456f3e93b2922a2446fd63e2c4, 08ff33dce6f91510bb296a753a232db0ca3fd3d8, 81acef3a247fd523513a2e9f71de1c167bc0f882, 5c0e3ba4f500fd4314ceb42f07f16bc445156431 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < 4ec87796fadf5a631ee6513c258c0e3d9ca62f79, ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < e3b20de8d7c06c8f1a0ded1e52be9d282609c3da, ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < 1cf5c6a80adc31456f3e93b2922a2446fd63e2c4, ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < 08ff33dce6f91510bb296a753a232db0ca3fd3d8, ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < 81acef3a247fd523513a2e9f71de1c167bc0f882, ca6139ffc67ee6ef0459f81e37894ed411083855 ≤ v < 5c0e3ba4f500fd4314ceb42f07f16bc445156431, 4.10 | 4ec87796fadf5a631ee6513c258c0e3d9ca62f79, e3b20de8d7c06c8f1a0ded1e52be9d282609c3da, 1cf5c6a80adc31456f3e93b2922a2446fd63e2c4, 08ff33dce6f91510bb296a753a232db0ca3fd3d8, 81acef3a247fd523513a2e9f71de1c167bc0f882, 5c0e3ba4f500fd4314ceb42f07f16bc445156431 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.