CVE-2026-64110
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: igc: igc_fpe_xmit_smd_frame() fonksiyonundaki potansiyel skb sızıntısı düzeltildi igc_fpe_init_tx_descriptor() başarısız olduğunda, tahsis edilen bir skb ile ilgilenilmediğinden sızıntı meydana gelmektedir. [1] Hata durumunda dev_kfree_skb_any() kullanın. Hata yolunu tetiklemek için igc_fpe_init_tx_descriptor() fonksiyonuna hatalar enjekte edilirken, bir I226 adaptörü üzerinde şu komutla test edilmiştir: # ethtool --set-mm $DEV verify-enabled on tx-enabled on pmac-enabled on [1] referanssız nesne 0xffff888113c6cdc0 (boyut 224): ... backtrace (crc be3d3fda): kmem_cache_alloc_node_noprof+0x3b1/0x410 __alloc_skb+0xde/0x830 igc_fpe_xmit_smd_frame.isra.0+0xad/0x1b0 igc_fpe_send_mpacket+0x37/0x90 ethtool_mmsv_verify_timer+0x15e/0x300
Nasıl düzeltilir
- linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.