CVE-2026-31539
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: smbdirect: smbdirect_socket.recv_io.credits.available tanıtıldı Gönderilen recv_io ve verilen kredileri sayarak recv kredilerini yönetme mantığı yarış durumuna (race condition) müsaittir. Bunun nedeni, karşı tarafın bir krediyi zaten tüketmiş olabilmesi ancak donanımda gelen recv işleminin alınması ile 'recv_done' fonksiyonlarındaki tamamlanma işleminin işlenmesi arasında, gerçekte mevcut olmayan kredilerin verildiği bir zaman aralığının oluşabilmesidir. Bu nedenle, yeni recv tamponları gönderildiğinde artırılacak ve karşı tarafa krediler verildiğinde azaltılacak olan, kullanılabilir krediler için özel bir sayaca sahip olmak daha uygundur.
Nasıl düzeltilir
- linux linux_kernel6.18.11, 6.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 6.18.11, 6.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.