CVE-2026-90080
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: octeontx2-pf: rep qurulması zamanı af_xdp_zc_qidx-in NULL deref xətası düzəldildi af_xdp_zc_qidx AF_XDP sıfır-surətli (zero-copy) qəbul növbələrini izləyir və PF/VF probe zamanı ayrılır. Reprezentorlar və digər qeyri-AF_XDP yolları göstəricini NULL saxlayır, lakin bir neçə çağırış nöqtəsi şərtsiz olaraq onun üzərində test_bit() funksiyasından istifadə edirdi. devlink eswitch rejiminə keçid reprezentorlar yaradır və otx2_init_hw_resources() funksiyasını işə salır; bu isə otx2_pool_aq_init() funksiyasına çatır və NULL bitxəritəsinin dereferensiyası zamanı "oops" xətası verir. RSS, ethtool, XSK və hovuzun (pool) ilkin sazlama yollarında hər bir af_xdp_zc_qidx test_bit() istifadəsindən əvvəl NULL yoxlamaları əlavə edildi.
Necə düzəltmək olar
- Linux Linuxb003d5b4e46ca5033859db601e12d36da24d0e40, 7e33c6bd049b532d2ec4916895ef07e538bed905, b09a0503c755b6609fad59a84cc7f05b6843a03c, 6.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < b003d5b4e46ca5033859db601e12d36da24d0e40, efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < 7e33c6bd049b532d2ec4916895ef07e538bed905, efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < b09a0503c755b6609fad59a84cc7f05b6843a03c, 9bd7273cf1f9c5761d696cca821d25602e8f7009, 6.14.9 ≤ v < 6.15, 6.15 | b003d5b4e46ca5033859db601e12d36da24d0e40, 7e33c6bd049b532d2ec4916895ef07e538bed905, b09a0503c755b6609fad59a84cc7f05b6843a03c, 6.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.