CVE-2026-74495

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: igbvf: TX DMA xətalarının təmizlənməsində yaranan sızmanın düzəldilməsi TX buferlərinin xəritələnməsi zamanı xəta baş verdikdə, drayver həmin skb üçün artıq xəritələnmiş bütün buferləri xəritədən çıxarmalıdır. count dəyişəni hər bir frag xəritələnməsindən əvvəl artırıldığı üçün, dma_error mərhələsinə çatdıqda o, həmişə tələb olunan düzgün xəritədən çıxarma sayına uyğun gələcəkdir. dma_error funksiyasındakı while dövründən əvvəl count dəyişəninin azaldılması "bir vahid fərqi" (off-by-one) xətasına səbəb olur. Əgər uğursuz xəritələnmədən əvvəl hər hansı bir xəritələnmə uğurlu olubsa, tam olaraq bir DMA xəritələnməsi (baş hissə) sızacaqdı. Bu xəta, 2010-cu ildə dma_error-dakı sonsuz dövrü düzəltmək üçün edilən dəyişiklik nəticəsində yaranmışdır. Təsirə məruz qalan digər bütün drayverlər artıq düzəldilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxe42b7225c45f57b42306b80cdd3bda202bae7293, e3ed89c257f6361f13df23023cd10ace830330ad, 56726ff12cb6759ab90d6f5332c2377aeca7d249, 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, bc25d56c03e41c10bc4b40e99ca5d7b941675c04, 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, df07003b5a6c6c9fce60d765d6a3da815a74c41c, 0565052b7e2f436b7f1541f4849da96dc0aa7a0e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < e42b7225c45f57b42306b80cdd3bda202bae7293, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < e3ed89c257f6361f13df23023cd10ace830330ad, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 56726ff12cb6759ab90d6f5332c2377aeca7d249, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < bc25d56c03e41c10bc4b40e99ca5d7b941675c04, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < df07003b5a6c6c9fce60d765d6a3da815a74c41c, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 0565052b7e2f436b7f1541f4849da96dc0aa7a0e, 2.6.33e42b7225c45f57b42306b80cdd3bda202bae7293, e3ed89c257f6361f13df23023cd10ace830330ad, 56726ff12cb6759ab90d6f5332c2377aeca7d249, 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, bc25d56c03e41c10bc4b40e99ca5d7b941675c04, 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, df07003b5a6c6c9fce60d765d6a3da815a74c41c, 0565052b7e2f436b7f1541f4849da96dc0aa7a0e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74495 · Linux · Dark Radar