CVE-2026-23262
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gve: Kuyruk sayısı değişikliğinde istatistik raporu bozulmasının düzeltilmesi Sürücü ve NIC, istatistik raporlaması için bellekte bir bölgeyi paylaşır. NIC, bu bölgedeki ofsetini, istatistik bölgesinin toplam boyutuna ve NIC istatistiklerinin boyutuna göre hesaplar. Kuyruk sayısı değiştirildiğinde, sürücünün istatistik bölgesi yeniden boyutlandırılır. Kuyruk sayısı artırıldığında, NIC tahsis edilen istatistik bölgesinin sonunun ötesine yazabilir ve bu durum bellek bozulmasına yol açar. Kuyruk sayısı azaltıldığında ise sürücü ve NIC istatistikleri arasında bir boşluk oluşur, bu da hatalı istatistik raporlanmasına neden olur. Bu değişiklik, istatistik bölgesini maksimum boyutta tahsis ederek sorunu çözer ve NIC istatistikleri için ofset hesaplaması, NIC'in hesaplamasıyla eşleşecek şekilde değiştirilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.250, 5.15.200, 6.1.163, 6.6.124, 6.12.70, 6.18.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/11f8311f69e4c361717371b4901ff92daeb76e9c
- git.kernel.org/stable/c/7b9ebcce0296e104a0d82a6b09d68564806158ff
- git.kernel.org/stable/c/837c662f47dac43efa1aef2dd433c6b4b4c073af
- git.kernel.org/stable/c/9d93332397405b62a3300b22d04ac65d990b91ff
- git.kernel.org/stable/c/9fa0a755db3e1945fe00f73fe27d85ef6c8818b7
- git.kernel.org/stable/c/df54838ab61826ecc1a562ffa5e280c3ab7289a7
- git.kernel.org/stable/c/f432f7613c220db32c2c6942420daf7b3f2e7d7e
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.250, 5.11 ≤ v < 5.15.200, 5.16 ≤ v < 6.1.163, 6.2 ≤ v < 6.6.124, 6.7 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.19 | 5.10.250, 5.15.200, 6.1.163, 6.6.124, 6.12.70, 6.18.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.