CVE-2026-72006
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: son serbest bırakmada mlx5_st_idx_data serbest bırakılıyor TPH yönlendirme etiketi ipuçları taşıyan mkey'leri tekrar tekrar tahsis eden ve serbest bırakan iş yükleri (örneğin, sürekli değişen RDMA MR'lar), döngü başına bir struct mlx5_st_idx_data sızdırır; kmemleak bunu referanssız olarak işaretler ve kmalloc slab zamanla büyür. Bir ST tablo girdisine olan son referans kaldırıldığında, mlx5_st_dealloc_index() girdiyi idx_xa üzerinden kaldırmaktaydı ancak destekleyici mlx5_st_idx_data tahsisi hiçbir zaman serbest bırakılmıyordu. Kayıt tutma yapısının ömrünün takip ettiği ST girdisinin ömrüyle eşleşmesi için xa_erase() işleminden sonra idx_data serbest bırakılır.
Nasıl düzeltilir
- Linux Linux262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, df6134b527a88b3e65ba6ae5073664af091d5fd2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < 262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, 888a7776f4fb04c19bec70c737c61c2f383c6b1e ≤ v < df6134b527a88b3e65ba6ae5073664af091d5fd2, 6.17 | 262da8b6ea03d01ee7ed01ad309e4c89941f6b14, 6eb4cf2fa8997f62c11e0006dc010a1fd89c5a75, df6134b527a88b3e65ba6ae5073664af091d5fd2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.