CVE-2026-68317
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pds_core: yardımcı cihaz ekleme/silme yarış durumları düzeltildi İki farklı yol aynı yuvayı (pf->vfs[vf_id].padev) ekler veya siler: bir VF'nin pdsc_reset_done() fonksiyonu ve PF'nin devlink enable_vnet/disable_vnet işleyicisi. Bu işlemler config_lock üzerinden serileştirilir ancak hiçbiri altındaki yuvayı doğru şekilde korumaz. add(), önce yuvayı kontrol etmeden yeni bir yardımcı cihaz kaydeder ve saklar; bu nedenle halihazırda dolu olan bir yuvanın ikinci kez eklenmesi ilk cihazın sızmasına neden olur. del() ise bu kontrolü config_lock dışında yapar, böylece iki eşzamanlı silme işlemi de kontrolü geçebilir; ilki yuvayı temizler ve ikincisi bir NULL işaretçisinin referansını çözer. Her iki yolda da yuva, config_lock altında kontrol edilir ve güncellenir.
Nasıl düzeltilir
- Linux Linux646b58b543f3bb1641e9123b75ff7799fe7b42f1, ef194751fed50cf3452017b63f00142a0ab40c70, cf0ed2ba202f5c3b300ec1bf7ff0b5d555f7d518, bdeab32a7a91acd295d52a2d4ab1cc3f2da5e454, bfa33cd513c7ceb93c5a4c30e5662acd73c0a916, 6.6.148, 6.12.101, 6.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0861fccd43b8bafb533d97308862d20b7db3a2ad ≤ v < 646b58b543f3bb1641e9123b75ff7799fe7b42f1, f41e27b746241e57d968d1d61c008322338ca258 ≤ v < ef194751fed50cf3452017b63f00142a0ab40c70, b699bdc720c0255d1bb76cecba7382c1f2107af5 ≤ v < cf0ed2ba202f5c3b300ec1bf7ff0b5d555f7d518, b699bdc720c0255d1bb76cecba7382c1f2107af5 ≤ v < bdeab32a7a91acd295d52a2d4ab1cc3f2da5e454, b699bdc720c0255d1bb76cecba7382c1f2107af5 ≤ v < bfa33cd513c7ceb93c5a4c30e5662acd73c0a916, fec5f7af1d5f64a38f9224cd27b274d1af55a7ed, 6.6.90 ≤ v < 6.6.148, 6.12.28 ≤ v < 6.12.101, 6.14.6 ≤ v < 6.15, 6.15 | 646b58b543f3bb1641e9123b75ff7799fe7b42f1, ef194751fed50cf3452017b63f00142a0ab40c70, cf0ed2ba202f5c3b300ec1bf7ff0b5d555f7d518, bdeab32a7a91acd295d52a2d4ab1cc3f2da5e454, bfa33cd513c7ceb93c5a4c30e5662acd73c0a916, 6.6.148, 6.12.101, 6.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.