CVE-2026-80987
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: NTB: ntb_transport: Həddindən artıq böyük TX buferlərini rədd etmək ntb_process_tx() funksiyası həddindən artıq böyük buferi, tx_handler()-i NULL məlumat göstəricisi ilə çağıraraq və uğurlu nəticə qaytararaq emal edir. Buna görə də ntb_netdev tamamlanma geri çağırma funksiyasında (completion callback) skb-ni azad etmir və onun növbəyə yerləşdirmə xətası yolunu izləmir, nəticədə yaddaş sızıntısı baş verir. Növbə girişini əldə etməzdən əvvəl ntb_transport_tx_enqueue() funksiyasında həddindən artıq böyük buferləri rədd edin və -EMSGSIZE qaytarın. Çağırıcı bufer üzərində mülkiyyəti saxlayır və əvvəlki netdev yaması növbəyə yerləşdirmə bu daimi xətanı qaytardıqda skb-ni azad edir.
Necə düzəltmək olar
- Linux Linux4890152a3069f5cb58cc24b08cfd5fe95e568fa1, 668aa3238548584ca9772da9cf43ae8c2389bbf1, 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, 75a604e9f1cfdebda421062fdf42225ca32154cd, a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 4890152a3069f5cb58cc24b08cfd5fe95e568fa1, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 668aa3238548584ca9772da9cf43ae8c2389bbf1, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 75a604e9f1cfdebda421062fdf42225ca32154cd, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7, 3.9 | 4890152a3069f5cb58cc24b08cfd5fe95e568fa1, 668aa3238548584ca9772da9cf43ae8c2389bbf1, 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, 75a604e9f1cfdebda421062fdf42225ca32154cd, a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.