CVE-2026-63857
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: airoha: airoha_dev_xmit() fonksiyonunda başlatılmamış fragman adresinin okunmasını engelleyin airoha_dev_xmit() içerisindeki iletim döngüsü, döngü indeksi skb_shinfo(skb)->nr_frags değerine eşit olduğunda, yani son yinelemede fragman adresi ve uzunluğunu okur; bu noktada fragman verileri başlatılmamıştır. Bu değerler hiçbir zaman kullanılmasa da, okuma işleminin kendisi güvenli değildir ve bir sayfa hatasına (page fault) neden olabilir. Son yinelemedeki fragman okumasından kaçınılarak bu durum düzeltilmiştir. Ek olarak, airoha_qdma_tx_napi_poll() fonksiyonunun skb serbest bırakma işlemini son tanımlayıcı işlenene kadar ertelemesi için skb işaretçisi ilk kullanılan paket tanımlayıcısından sonuncusuna taşınmıştır.
Nasıl düzeltilir
- Linux Linuxdba5f4959653e4c212beb746594952e8645d1115, f670fa4b19ceddc6d215dda4997888ccba9bbc61, d78c8ab7bd84952e053d0c622b7fc1b4ad8a19a3, bde34e84edc8b5571fbde7e941e175a4293ee1eb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 23020f04932701d5c8363e60756f12b43b8ed752 ≤ v < dba5f4959653e4c212beb746594952e8645d1115, 23020f04932701d5c8363e60756f12b43b8ed752 ≤ v < f670fa4b19ceddc6d215dda4997888ccba9bbc61, 23020f04932701d5c8363e60756f12b43b8ed752 ≤ v < d78c8ab7bd84952e053d0c622b7fc1b4ad8a19a3, 23020f04932701d5c8363e60756f12b43b8ed752 ≤ v < bde34e84edc8b5571fbde7e941e175a4293ee1eb, 6.11 | dba5f4959653e4c212beb746594952e8645d1115, f670fa4b19ceddc6d215dda4997888ccba9bbc61, d78c8ab7bd84952e053d0c622b7fc1b4ad8a19a3, bde34e84edc8b5571fbde7e941e175a4293ee1eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.