CVE-2026-74377
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/rxe: Non-SRQ qəbul yolunda WQE-nin lokal buferə kopyalanması Non-SRQ QP-lər üçün cavabdeh tərəf WQE sahələrini birbaşa istifadəçi məkanına xəritələnmiş ortaq növbə buferindən oxuyur. Bu, bədniyyətli istifadəçiyə nüvə WQE-ni emal etdiyi zaman num_sge və ya sge girişləri kimi sahələri dəyişdirməyə imkan verir ki, bu da rxe_resp_check_length() və copy_data() funksiyalarında sərhədlərdən kənar oxumalara (out-of-bounds reads) səbəb olur. get_srq_wqe()-də artıq SRQ WQE-ləri üçün istifadə edilən yanaşmaya uyğun olaraq, num_sge-ni təsdiqləyən və emaldan əvvəl WQE-ni nüvənin lokal buferinə kopyalayan get_recv_wqe() funksiyası tətbiq edilmişdir. Hər bir QP üzrə SRQ və non-SRQ yolları qarşılıqlı olaraq istisna olduğu üçün srq_wqe buferi yenidən istifadə olunur.
Necə düzəltmək olar
- Linux Linux2e60378fb3c8b51c94103bb40014c4fe38fa5033, fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 9fa785137303f7109c23dea779b8dedc67c9b531, 5420eebf3b3c162bfaf965f30e61cd1d689e5732, a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, d6ab440240a04b8737ee4c7bb21af9182e451733 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 2e60378fb3c8b51c94103bb40014c4fe38fa5033, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 9fa785137303f7109c23dea779b8dedc67c9b531, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 5420eebf3b3c162bfaf965f30e61cd1d689e5732, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < d6ab440240a04b8737ee4c7bb21af9182e451733, 4.8 | 2e60378fb3c8b51c94103bb40014c4fe38fa5033, fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 9fa785137303f7109c23dea779b8dedc67c9b531, 5420eebf3b3c162bfaf965f30e61cd1d689e5732, a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, d6ab440240a04b8737ee4c7bb21af9182e451733 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.