CVE-2026-31493
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/efa: Serbest bırakıldıktan sonra completion ctx kullanımı düzeltildi Yönetici kuyruğu tamamlama işlemi sırasında, yönetici komutu hata ile tamamlanırsa tamamlama bağlamındaki veriler yazdırılır. Sorun, tamamlama bağlamının polleme/kesme işleyicisinde zaten serbest bırakılmış olmasıdır; bu da bilinmeyen bir durumdaki (tekrar kullanılmış olabilecek) bağlamdan veri yazdırıldığı anlamına gelir. Bağlamın tahsis/serbest bırakma akışını simetrik hale getirmek ve serbest bırakma işleminin bağlamın tüm potansiyel kullanımlarından sonra çağrılmasını sağlamak için yönetici gönderim akışı değiştirildi.
Nasıl düzeltilir
- linux linux_kernel6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12.1 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 5.12, 7.0 | 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.