CVE-2026-90086
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xsk: zero-copy yolunda XDP_TX_METADATA-ya riayət edin Zero-copy yolu, deskriptor XDP_TX_METADATA-nı təyin etmədiyi halda belə, UMEM-də metadata sahəsi olduqda TX metadatasını oxuyur. Deskriptor seçimlərini metadata köməkçiləri vasitəsilə ötürün və seçim təyin edilməyibsə, metadataya məhəl verməyin. Bu, mlx5 MPWQEs üçün mövcud hər bir WQE metadata idarəetməsini düzəltmir. Yalnız sessiyanı başladan deskriptor xsk_tx_metadata_request() funksiyasından keçir və paket tərəfindən paylaşılmış offload vəziyyətini konfiqurasiya edir. Buna görə də, açıq sessiyaya qoşulan deskriptorlardakı metadata yoxlanılmır və onun tələb etdiyi offload-ları konfiqurasiya etmir. Əlavə olaraq, belə bir deskriptordan gələn NULL olmayan metadata göstəricisi, XDP_TXMD_FLAGS_TIMESTAMP təyin edilmədiyi halda belə, vaxt ştamplama tamamlanma sorğusu kimi qəbul edilir, buna görə də onun metadata union-u tələb olunmayan vaxt ştamplaması ilə əvəz edilə bilər. Bir MPWQE daxilində qarışıq metadata vəziyyətlərinin düzəldilməsi ayrıca dəyişiklik tələb edir.
Necə düzəltmək olar
- Linux Linux8ba0d143e471c85f8a116707c0b42bf046b0a7b3, 53a5b262d706b572840cbe8feae392538077ee19, bf9387488d6394845076928c6ca5315ce5d84f54, a6e4b9a6deb9362ef7a0706c70d674e92fe1411a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 48eb03dd26304c24f03bdbb9382e89c8564e71df ≤ v < 8ba0d143e471c85f8a116707c0b42bf046b0a7b3, 48eb03dd26304c24f03bdbb9382e89c8564e71df ≤ v < 53a5b262d706b572840cbe8feae392538077ee19, 48eb03dd26304c24f03bdbb9382e89c8564e71df ≤ v < bf9387488d6394845076928c6ca5315ce5d84f54, 48eb03dd26304c24f03bdbb9382e89c8564e71df ≤ v < a6e4b9a6deb9362ef7a0706c70d674e92fe1411a, 6.8 | 8ba0d143e471c85f8a116707c0b42bf046b0a7b3, 53a5b262d706b572840cbe8feae392538077ee19, bf9387488d6394845076928c6ca5315ce5d84f54, a6e4b9a6deb9362ef7a0706c70d674e92fe1411a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.