CVE-2026-74297
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/mlx5: İstifadəçi RQ WQE ölçüsünün təyin olunmamış sürüşməsi (undefined shift) düzəldildi set_rq_size() funksiyası RQ WQE ölçüsünü istifadəçinin təqdim etdiyi rq_wqe_shift əsasında "1 << rq_wqe_shift" kimi hesablayır və bu dəyər yalnız 32-dən böyük olub-olmadığına görə yoxlanılır, buna görə də 32-lik sürüşmələr hələ də qəbul edilir. 31-lik sürüşmə də imzalı tam ədədin (signed integer) daşmasına səbəb olur ki, bu da təyin olunmamış davranışa (undefined behavior) gətirib çıxarır. RQ WQE ölçüsünü hesablamaq və bütün yanlış dəyərləri rədd etmək üçün check_shl_overflow() funksiyasından i
Necə düzəltmək olar
- Linux Linux9fff54929cc00849d738faa99f06c32399aeb026, b746f949c2ac2b041102836095d6d4a2ef21fa75, c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, 4b87a2497276a72fd63028e7419abf0fb7ed837b, b732db02a2b04cde393638df19de6251ce62a74e, d881d60223aac8fdc12b227d89c76e131e92a9cd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 9fff54929cc00849d738faa99f06c32399aeb026, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < b746f949c2ac2b041102836095d6d4a2ef21fa75, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 4b87a2497276a72fd63028e7419abf0fb7ed837b, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < b732db02a2b04cde393638df19de6251ce62a74e, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < d881d60223aac8fdc12b227d89c76e131e92a9cd, 3.11 | 9fff54929cc00849d738faa99f06c32399aeb026, b746f949c2ac2b041102836095d6d4a2ef21fa75, c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, 4b87a2497276a72fd63028e7419abf0fb7ed837b, b732db02a2b04cde393638df19de6251ce62a74e, d881d60223aac8fdc12b227d89c76e131e92a9cd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.