CVE-2026-46181
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/mlx4: mlx4_srq_event() fonksiyonundaki hatalı RCU kullanımı düzeltildi Sashiko, radix_tree yapısının kendisinin RCU güvenli olduğunu ancak hiçbir yerin mlx4_srq yapısını RCU ile serbest bırakmadığını ve bu yapıya RCU kritik bölümü içinde erişilmediğini belirtmiştir. Ayrıca, srq nesnesinin başlatılması tamamlanmadan bir olay iletilirse sistem çökecektir. RCU'yu çalışır hale getirmek kolay olmadığı için spinlock kullanılmıştır; kısmen başlatılmış nesnelere karşı koruma sağlamak için refcount_inc_not_zero() kullanılmış ve refcount_set() işlemi srq tamamen başlatıldıktan sonraya sıralanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.18.30, 7.0.7 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:36216
- access.redhat.com/errata/RHSA-2026:41236
- access.redhat.com/errata/RHSA-2026:34095
- access.redhat.com/errata/RHSA-2026:34443
- access.redhat.com/errata/RHSA-2026:34094
- access.redhat.com/errata/RHSA-2026:25217
- access.redhat.com/errata/RHSA-2026:25121
- access.redhat.com/errata/RHSA-2026:35896
- access.redhat.com/errata/RHSA-2026:35894
- access.redhat.com/errata/RHSA-2026:35863
- access.redhat.com/errata/RHSA-2026:25120
- access.redhat.com/errata/RHSA-2026:33900
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.18.30, 7.0.7 |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.