CVE-2026-23389
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: ice_set_ringparam() fonksiyonundaki bellek sızıntısı düzeltildi ice_set_ringparam içerisinde, tx_rings ve xdp_rings, rx_rings'den önce tahsis edilir. Eğer rx_rings tahsisi başarısız olursa, kod done etiketine atlar ve hem tx_rings hem de xdp_rings sızdırılır. Ayrıca, döngü sırasında bireysel bir Rx halkasının kurulumu başarısız olursa, kod tx_rings'i serbest bırakan ancak xdp_rings'i sızdıran free_tx etiketine atlar. Bu durum, bir free_xdp etiketi eklenerek ve rx_rings tahsisi veya kurulumu başarısız olduğunda hem xdp_rings hem de tx_rings'in uygun şekilde serbest bırakılmasını sağlamak için hata yolları güncellenerek düzeltilmiştir. Yalnızca derleme testi yapılmıştır. Sorun, prototip bir statik analiz aracı ve kod incelemesi kullanılarak tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.81, 6.18.22, 6.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17.1 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.7, 4.17, 7.0 | 6.12.81, 6.18.22, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.