CVE-2026-74396

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/mlx5: ODP doldurma xətası zamanı UMR XLT təmizlənməsinin düzəldilməsi mlx5r_umr_update_xlt() funksiyası mlx5r_umr_create_xlt() vasitəsilə XLT buferi ayırır və onu DMA-ya xəritələyir. Bufer, mlx5r_umr_unmap_free_xlt() vasitəsilə ümumi təmizləmə yolu ilə azad edilir. mlx5_odp_populate_xlt() funksiyası xəta verə bilən hala gəldikdən sonra, onun xəta yolu birbaşa geri dönür və həmin təmizləmə prosesini ötürür. Bu, XLT DMA xəritələməsinin və buferinin sızmasına səbəb olur. Əgər təcili XLT səhifəsindən istifadə edilibsə, həmçinin xlt_emergency_page_mutex kilidli qalır. İcra mövcud təmizləmə yoluna düşsün deyə dövrdən çıxış təmin edilmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxffa85a2c197935ace6f1634ad9eb0a44bc615670, 9619909d4869afe720904c6888a289b9ac3055b8, 1eae35b37923cb71b0cb5136d00671440d488b9f və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < ffa85a2c197935ace6f1634ad9eb0a44bc615670, 1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < 9619909d4869afe720904c6888a289b9ac3055b8, 1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < 1eae35b37923cb71b0cb5136d00671440d488b9f, 6.16ffa85a2c197935ace6f1634ad9eb0a44bc615670, 9619909d4869afe720904c6888a289b9ac3055b8, 1eae35b37923cb71b0cb5136d00671440d488b9f

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74396 · Linux · Dark Radar