CVE-2026-68425
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: IB/mad: Eşleşmeyen RMPP yanıtlarını yeniden birleştirme öncesinde düşürün Çekirdek tarafından yönetilen RMPP alma işlemi, yanıt bekleyen bir gönderimle eşleşmeden önce aktif DATA yanıtları için yeniden birleştirmeyi başlatır. Normal eşleşme daha sonra, ib_process_rmpp_recv_wc() ya tam bir mesajı birleştirdiğinde ya da segmenti tükettiğinde gerçekleşir. Bu sıralama, yüksek TID bitleri aracılığıyla çekirdek RMPP ajanına yönlendirilen istenmeyen bir yanıtın, tam TID ve kaynak adresi gerçek bir istekle karşılaştırılmadan önce RMPP alma durumunu tahsis etmesine veya genişletmesine olanak tanır. Bu nedenle, yeniden sıralanmış bir veri patlaması, yanıt herhangi bir gönderimle eşleşmeyecek olsa bile alma tarafındaki ekleme yoluna ulaşabilir. Çekirdek tarafından yönetilen RMPP DATA yanıtları için, RMPP yeniden birleştirmeye girmeden önce mevcut ib_find_send_mad() eşleşmesini zorunlu kılın. Eşleştirici; tam TID, yönetim sınıfı ve kaynak adresi/GID bilgilerini ajan bekleme, birikmiş ve işlemdeki gönderim listelerine karşı zaten kontrol eder. Eğer bir eşleşme yoksa, RMPP durumu oluşturmadan yanıtı düşürün. Bu işlem, RMPP pencere davranışını değiştirmez ve yalnızca karşılık gelen bir isteği olmayan yanıtları reddeder.
Nasıl düzeltilir
- Linux Linux45416c87ebcece1e90f3bc5bc172d106b77c6b69, 9634fb1f4d404f36a20ffbcb8797369db69b06bb, bfb9e8243fd2099d1080d09222964d988f991d9b, dfa535c94406c03d3f0c869ef3ba5528e395737c, 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, 98d2d468b4faa1fdc68c0c6c238389906ee3490c, ad9c9ad3204f63a46f0f7de29687a8e512f05e29, d2e52d610b9b09694261632340b801a421e0b0c5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fa619a77046bef30478697aba0553991033afb8e ≤ v < 45416c87ebcece1e90f3bc5bc172d106b77c6b69, fa619a77046bef30478697aba0553991033afb8e ≤ v < 9634fb1f4d404f36a20ffbcb8797369db69b06bb, fa619a77046bef30478697aba0553991033afb8e ≤ v < bfb9e8243fd2099d1080d09222964d988f991d9b, fa619a77046bef30478697aba0553991033afb8e ≤ v < dfa535c94406c03d3f0c869ef3ba5528e395737c, fa619a77046bef30478697aba0553991033afb8e ≤ v < 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, fa619a77046bef30478697aba0553991033afb8e ≤ v < 98d2d468b4faa1fdc68c0c6c238389906ee3490c, fa619a77046bef30478697aba0553991033afb8e ≤ v < ad9c9ad3204f63a46f0f7de29687a8e512f05e29, fa619a77046bef30478697aba0553991033afb8e ≤ v < d2e52d610b9b09694261632340b801a421e0b0c5, 2.6.13 | 45416c87ebcece1e90f3bc5bc172d106b77c6b69, 9634fb1f4d404f36a20ffbcb8797369db69b06bb, bfb9e8243fd2099d1080d09222964d988f991d9b, dfa535c94406c03d3f0c869ef3ba5528e395737c, 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, 98d2d468b4faa1fdc68c0c6c238389906ee3490c, ad9c9ad3204f63a46f0f7de29687a8e512f05e29, d2e52d610b9b09694261632340b801a421e0b0c5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.