CVE-2026-31535
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: smbdirect_socket.recv_io.credits.available kullanımı sağlandı Gönderilen recv_io ve verilen kredileri sayarak recv kredilerini yönetme mantığı yarış durumuna (race condition) müsaittir. Bunun nedeni, karşı tarafın bir krediyi zaten tüketmiş olabilmesi ancak donanım düzeyinde gelen recv işleminin alınması ile 'recv_done' fonksiyonlarındaki tamamlanma işleminin işlenmesi arasında, gerçekte mevcut olmayan kredilerin verildiği bir zaman aralığının oluşabilmesidir. Bu nedenle, yeni recv tamponları gönderildiğinde artırılan ve karşı tarafa kredi verildiğinde azaltılan, mevcut krediler için özel bir sayaç kullanılması daha uygundur.
Nasıl düzeltilir
- linux linux_kernel6.18.11, 6.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 6.18.11, 6.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.