CVE-2026-68135
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: hip04: build_skb başarısızlığında RX arabellek sızıntısını düzelt hip04_rx_poll() içinde build_skb() başarısız olduğunda, sürücü mevcut RX arabelleğini ve DMA eşlemesini serbest bırakmadan yeniden doldurma yoluna atlar. Ardından bir yedek arabellek yüklemek yuva referanslarının üzerine yazar ve her iki kaynağı da sızdırır. Mevcut yuvayı bozulmadan bırakın ve NAPI'nin aynı arabelleği yeniden denemesi için bütçeyi döndürün. Ayrıca dma_map_single() başarısız olduğunda yeni ayrılan RX parçasını serbest bırakın. Bu sorun kurum içi bir statik analiz aracı tarafından bulunmuştur.
Nasıl düzeltilir
- Linux Linux690ecc13a4032e5cae1dc6659512f32b033533b0, 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, e054dcd990d8180cde529ea28ce0838e76a5ad5e, 67a7614bde310da006ab259f4f163d3fb0f9e253, 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, a0f247d63489a107bbc3b712a77b302af2a2a173, 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 690ecc13a4032e5cae1dc6659512f32b033533b0, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < e054dcd990d8180cde529ea28ce0838e76a5ad5e, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 67a7614bde310da006ab259f4f163d3fb0f9e253, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < a0f247d63489a107bbc3b712a77b302af2a2a173, 701a0fd5231866db08cebcd502894699f49cb960 ≤ v < 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed, 4.5 | 690ecc13a4032e5cae1dc6659512f32b033533b0, 2b19fe277645fd1aeb18fd4ecdcf31966080dee7, bcd43ee1f25b682151df213c06a99b2e1c1cf2e5, e054dcd990d8180cde529ea28ce0838e76a5ad5e, 67a7614bde310da006ab259f4f163d3fb0f9e253, 80d977f280b4eccd4ac5369871d0ecb2b9c9a49d, a0f247d63489a107bbc3b712a77b302af2a2a173, 14fa65d10f5696b063a7d8d26e8291ea84a2c6ed |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.