CVE-2026-89506
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/uverbs: UVERBS_METHOD_REG_MR-ə UVERBS_ATTR_UHW əlavə edildi Orijinal commit-də üç drayverin (mthca, irdma, siw) reg_mr ilə əlaqəli və ioctl vasitəsilə ötürülə bilməyən UHW məlumatlarına malik olduğu nəzərə alınmamışdı. Onlar həmçinin udata-nın NULL ola bilməyəcəyini fərz edirlər, buna görə də etibarlı udata-nın ötürülməməsi həmin drayverlərdə NULL udata çöküşünə səbəb ola bilər. Real sistemlərdə bu heç vaxt baş vermir, çünki rdma-core-da ibv_cmd_reg_mr_ex() funksiyası udata-nı qəbul etmir və həmin üç drayver ondan istifadə etmir, lakin bədniyyətli istifadəçi sahəsi bunu tetikləyə bilər.
Necə düzəltmək olar
- Linux Linux71d5c41ac583df09a7c32199bef7d42de7267d07, 9e71d0f4944ba5641e01db29b3256c963656d671, 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 71d5c41ac583df09a7c32199bef7d42de7267d07, 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 9e71d0f4944ba5641e01db29b3256c963656d671, 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf, 6.17 | 71d5c41ac583df09a7c32199bef7d42de7267d07, 9e71d0f4944ba5641e01db29b3256c963656d671, 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.