CVE-2026-53231
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: genphy kullanılırken PHY tabanlı SFP kafeslerini kurmaya çalışmayın genphy kodu ile PHY sürücülü SFP kafesleri için desteğimiz bulunmamaktadır. Buna ek olarak, sashiko tarafından genphy için sfp_bus_add_upstream() fonksiyonunun çalıştırılmasının kilitlenmeye (deadlock) yol açtığı tespit edilmiştir; çünkü genphy için PHY sorgulama işlemi RTNL altında çalışırken, genphy dışındaki sürücüler için durum böyle değildir. Bu sorun yeniden üretilmiş olup RTNL üzerinde bir kilitlenmeye yol açmaktadır. Hatalı commit öncesinde, phy_sfp_probe() çağrısı bireysel PHY sürücüleri tarafından yapılıyordu, bu nedenle genphy kullanıldığında SFP sorgulama yoluna girmenin bir yolu yoktu. Bu nedenle, phy_sfp_probe yalnızca genphy kullanılmadığında çalıştırılmalıdır.
Nasıl düzeltilir
- linux linux_kernel7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 7.0 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.