CVE-2026-64055
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: cortina: Frag sayacının aktarılması gmac_rx() NAPI poll fonksiyonu, paketleri bir ring buffer'dan SKB içinde toplar. Bir poll döngüsü sırasında ring buffer tamamen boşalırsa gmac_rx()'den çıkılır; ancak paket henüz SKB içinde tamamen toplanmamışken, frag_nr fragman sayacı bir sonraki çağrıda sıfıra sıfırlanmaktadır. Bu durum, RX fragman sayacını port struct yapısının bir parçası haline getirerek ve çağrılar arasında aktararak çözülmüştür. Fragman sayacı yalnızca napi_gro_frags() çağrısından hemen sonra, hata durumunda (napi_free_frags() çağrısından sonra) veya port durdurulduğunda sıfırlanır. Neler olduğu vurgulanmak amacıyla, kesinlikle gerekli olmayan bazı yerlerde de sıfırlama işlemi gerçekleştirilmiştir. Bu sorun, normal yama incelemesi sırasında Sashiko tarafından tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.