CVE-2026-68418
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/irdma: QP oluşturma sırasında kullanıcı tarafından tetiklenen null deref engellendi Önceden, kullanıcı QP oluşturma yolu yalnızca kullanıcı tarafından sağlanan req.user_wqe_bufs alanı sıfır değilse iwqp->iwpbl'yi doldurmaya çalışıyordu. Sorun, iwqp->iwpbl'nin daha sonra irdma_setup_virt_qp içerisinde koşulsuz olarak dereference edilmesidir. iwqp->iwpbl != NULL için bir kontrol bulunmasına rağmen, bu kontrol yalnızca req.user_wqe_bufs sıfırdan farklıysa gerçekleşiyordu. Bunun sonucunda bir kullanıcı, sıfır user_wqe_bufs değeri göndererek bir null ptr deref tetikleyebiliyordu. Bu durum, CQ ve SRQ yollarına benzer şekilde, irdma_get_pbl fonksiyonunun koşulsuz olarak çağrılması ve başarısız olması durumunda işlemin sonlandırılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux4e75028c000e9560a7ff66a23d7cd872a967ab7e, d52ff592abfcd56234f266aa245c489f70b1c554, ad68e0b759f9569f0dfea84f035c91eadb979802, ec675b4cdfd378d8c9dd8c93126c024f2469bd79, 728211c815f6eef28dd3df2a5b6297483185aa20, b9b0889071569d43623c260074e159cd8f26adb1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < 4e75028c000e9560a7ff66a23d7cd872a967ab7e, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < d52ff592abfcd56234f266aa245c489f70b1c554, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < ad68e0b759f9569f0dfea84f035c91eadb979802, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < ec675b4cdfd378d8c9dd8c93126c024f2469bd79, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < 728211c815f6eef28dd3df2a5b6297483185aa20, b48c24c2d710cf34810c555dcef883a3d35a9c08 ≤ v < b9b0889071569d43623c260074e159cd8f26adb1, 5.14 | 4e75028c000e9560a7ff66a23d7cd872a967ab7e, d52ff592abfcd56234f266aa245c489f70b1c554, ad68e0b759f9569f0dfea84f035c91eadb979802, ec675b4cdfd378d8c9dd8c93126c024f2469bd79, 728211c815f6eef28dd3df2a5b6297483185aa20, b9b0889071569d43623c260074e159cd8f26adb1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.