CVE-2026-68417
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/siw: başlatmadan sonra QP yayınla siw_create_qp() şu anda kuyruklar, CQ işaretçileri, durum, tamamlama ve cihaz listesi girişi hazır olmadan önce siw_qp_add()'yi çağırmaktadır. Bu nedenle bir QPN araması, hala oluşturulmakta olan bir QP'ye ulaşabilir. siw_qp_add()'yi siw_create_qp()'nin sonuna, QP başlatmasından sonraya ve QP'nin siw cihaz listesine eklenmesinden öncesine taşıyın.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- Linux Linux3c9d128219964dcea897bf6139b88242e987be8f, 3ff82e3841ecab1ff38d5817c969a019d266c83c, 36e91a58397ca8c978e38a0bf389f0c6113fa8ca, 74912ad168f87d6b2b670a87987bb302d6e64aa1, fcc9d50022bcdb1f9f7ed04955c72b4a7355af3d, 52f9fcb191143448df55fd215ff09c5207fed43e, bb27fcc67c429d97f785c92c35a6c5adebb05d7f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < 3c9d128219964dcea897bf6139b88242e987be8f, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < 3ff82e3841ecab1ff38d5817c969a019d266c83c, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < 36e91a58397ca8c978e38a0bf389f0c6113fa8ca, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < 74912ad168f87d6b2b670a87987bb302d6e64aa1, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < fcc9d50022bcdb1f9f7ed04955c72b4a7355af3d, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < 52f9fcb191143448df55fd215ff09c5207fed43e, f29dd55b0236f7a26a4b9dd69186e3c04266797b ≤ v < bb27fcc67c429d97f785c92c35a6c5adebb05d7f, 5.3 | 3c9d128219964dcea897bf6139b88242e987be8f, 3ff82e3841ecab1ff38d5817c969a019d266c83c, 36e91a58397ca8c978e38a0bf389f0c6113fa8ca, 74912ad168f87d6b2b670a87987bb302d6e64aa1, fcc9d50022bcdb1f9f7ed04955c72b4a7355af3d, 52f9fcb191143448df55fd215ff09c5207fed43e, bb27fcc67c429d97f785c92c35a6c5adebb05d7f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.