CVE-2026-46177
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipmi: Olay ve mesaj alma isteklerine sınırlar eklendi Sürücü, BMC işlemi tamamlandığını söyleyene kadar olayları çekmeye ve mesajları almaya devam ediyordu. İşlemin tamamlandığını hiçbir zaman bildirmeyen BMC'lerle ilgili sorunları önlemek için tek seferde 10 çekim sınırı eklenmiştir. Ek olarak, bir si arayüzü, donanımdan dönebilecek ve sürücünün olayları veya mesajları ya da diğer birkaç şeyi çekmesi gerekip gerekmediğini görmek için bir bayrak çekimine neden olması gereken bir attn durumuna sahiptir. Eğer attn biti takılı kalırsa benzer bir sorun oluşur. Bu nedenle, sürücünün kendisinin takılmaması için bayrak çekimleri arasında mesajlara izin verilmiştir. Bu, belirli hatalı BMC'ler için yapılan önceki düzeltmeden daha genel bir çözümdür ancak veri olduğunu söylemeyi bırakmayan BMC'lerin oluşturduğu daha genel sorunu gidermelidir. Bu durum sürücünün başlangıcından beri mevcuttu. Kendi başına bir hata değildir ancak BMC'lerdeki hataları hesaba katmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 2.6.12, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.