CVE-2026-53215
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mvpp2: RX tamponlarını XDP veya skb kullanımı öncesinde doldur RX hata yolu, mevcut tanımlayıcı tamponunu donanım BM havuzuna iade eder. Bu işlem yalnızca sürücü hala tampona sahip olduğu sürece geçerlidir. mvpp2_rx_refill(), mevcut tampon XDP'ye devredildikten veya bir skb'ye eklendikten sonra başarısız olabilir. Bu durumlarda mvpp2_run_xdp() sayfayı geri dönüştürmüş, yönlendirmiş veya XDP_TX için kuyruğa almış olabilir ve bir skb serbest bırakma işlemi de veri tamponunu emekli eder. Böyle bir tamponun BM'ye iade edilmesi, donanımın artık RX halkasına ait olmayan belleğe DMA yapmasına neden olur. Mevcut tamponu XDP'ye veya skb'ye devretmeden önce BM havuzunu doldurun. Tahsis burada başarısız olursa paketi düşürün ve hala sahipliği devam eden mevcut tamponu, havuz derinliğini koruyarak BM'ye iade edin. Doldurma işlemi başarılı olduktan sonra, sonraki yerel paket düşürme işlemleri mevcut tamponu BM'ye iade etmek yerine emekli eder/serbest bırakır.
Nasıl düzeltilir
- linux linux_kernel5.8, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7.15 ≤ v < 5.8, 5.8.2 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.8, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.