CVE-2026-43120
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/irdma: rereg_user_mr ile ilgili çift serbest bırakma (double free) hatası düzeltildi rereg_user_mr sırasında IB_MR_REREG_TRANS ayarlanmışsa, umem serbest bırakılır ve irdma_rereg_mr_trans içinde yeni bir tane tahsis edilir. Yeni umem tahsis edildikten sonra irdma_rereg_mr_trans'ın herhangi bir adımı başarısız olursa, umem serbest bırakılır ancak iwmr->region NULL olarak ayarlanmaz. Sorun, bu hatanın kullanıcıya iletilmesi ve kullanıcının ardından (yapması gerektiği gibi) ibv_dereg_mr fonksiyonunu çağırmasıdır. Bu durumda, dereg_mr yolu NULL olmayan bir umem görür ve tekrar ib_umem_release fonksiyonunu çağırmaya çalışır. Bu durum, ib_umem_release işleminden sonra iwmr->region değerinin NULL olarak ayarlanmasıyla düzeltilmiştir. Düzeltme: 5ac388db27c4 ("RDMA/irdma: Add support to re-register a memory region")
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.120 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.