CVE-2026-68419
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/irdma: Bellek bölgesi olmayanlar için rereg_mr işlemini engelle Bir QP/CQ/SRQ oluşturulduğunda, arabelleğin kullanıcı alanında ayrıldığı ve gerçek QP/CQ/SRQ nesnesi oluşturulmadan önce normal reg_mr mekanizmasıyla açıkça kaydedildiği iki adımlı bir süreç kullanılır. Bu özel kayıtlar bir ABI alanı aracılığıyla belirtilir; böylece sürücü geçerli bir mkey'e sahip olmadıklarını bilir ve gerçek CQP komut gönderimini atlar. Bunlar çekirdeğin bakış açısından gerçek MR nesneleri olduğundan, bir kullanıcı uygulamasının bunlar üzerinde rereg_mr çağırması ve sıfırla başlatılmış mkey değeri 0 ile gerçek bir CQP işleminin yayınlanmasına neden olması mümkündür. Bu özel bölgeler üzerinde rereg_mr işlemini engelleyerek bu sorunu giderin.
Nasıl düzeltilir
- Linux Linuxfb46d134e1b8690bed2da9005b36d32d2efd34ac, b5029e91c63406e4f4c8d58161048b41b6f0bd8c, ca1c29f05274b737dc964e28b97803750d7cf7ec, dbaa37e060918c45517786e37ecab0f300b48fa9, a846aecb931b4d65d5eafa92a0623545af46d4f2, 6.6.148 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 715fdb3b30541cc8180b7cdc6aa9f8c307afdf25 ≤ v < fb46d134e1b8690bed2da9005b36d32d2efd34ac, 5ac388db27c443dadfbb0b8b23fa7ccf429d901a ≤ v < b5029e91c63406e4f4c8d58161048b41b6f0bd8c, 5ac388db27c443dadfbb0b8b23fa7ccf429d901a ≤ v < ca1c29f05274b737dc964e28b97803750d7cf7ec, 5ac388db27c443dadfbb0b8b23fa7ccf429d901a ≤ v < dbaa37e060918c45517786e37ecab0f300b48fa9, 5ac388db27c443dadfbb0b8b23fa7ccf429d901a ≤ v < a846aecb931b4d65d5eafa92a0623545af46d4f2, 6.6.120 ≤ v < 6.6.148, 6.7 | fb46d134e1b8690bed2da9005b36d32d2efd34ac, b5029e91c63406e4f4c8d58161048b41b6f0bd8c, ca1c29f05274b737dc964e28b97803750d7cf7ec, dbaa37e060918c45517786e37ecab0f300b48fa9, a846aecb931b4d65d5eafa92a0623545af46d4f2, 6.6.148 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.