CVE-2026-53355
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: rds: kurulum geri alma işleminde i_sends temizleniyor RDS IB bağlantı sonlandırma yolu, kısmi başlatma sırasında ve tekrarlanan kapatma denemelerinde çalışabilecek şekilde yazılmıştır. Halen sahiplenilen kaynakları halihazırda serbest bırakılmış olanlardan ayırmak için NULL işaretçileri kullanır. rds_ib_setup_qp(), i_sends tahsis edildikten ancak i_recvs tahsis edilmeden önce başarısız olduğunda, sends_out yolu işaretçiyi temizlemeden i_sends'i serbest bırakır. Daha sonraki bir kapatma işlemi, bu bayat işaretçiyi hala geçerli bir gönderim halkası tahsisi olarak değerlendirebilir. Mevcut kapatma mantığının doğru sahiplik durumunu kullanmaya devam etmesi için hata geri alma yolundaki vfree() işleminden sonra i_sends temizlenir.
Nasıl düzeltilir
- linux linux_kernel3.19, 4.2, 4.5, 4.10, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18.74 ≤ v < 3.19, 4.1.46 ≤ v < 4.2, 4.4.91 ≤ v < 4.5, 4.9.54 ≤ v < 4.10, 4.11.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 4.11, 7.1 | 3.19, 4.2, 4.5, 4.10, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.