CVE-2026-72017
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: macb: kapatma sırasında işlemdeki Tx SKB'lerini düşür MACB sürücüsü, henüz tamamlandı olarak işaretlenmemiş olan giden SKB'leri uzun süredir sızdırıyordu. Bunlar, herhangi bir kontrol yapılmadan veya dikkate alınmadan serbest bırakılan queue->tx_skb içinde yer almaktadır. macb_free_consistent() birkaç kod yolunda çağrılmaktadır ancak eklenen ifadeleri yalnızca close tetikleyecektir. macb_open() ve macb_alloc_consistent() hata durumlarında, kuyrukların tx_skb'si yeni tahsis edilmiştir ve boştur.
Nasıl düzeltilir
- Linux Linux0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655, 6124bd785073659c99385094657b77382ebce11b, 2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4, 26b131b2d5b55a81ef6182769d28105a870c0eb2, 109241d9880488aafd8e104832b4d4859ad57244, 27f575836cfebbf872dec020428742b10650a955 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655, 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 6124bd785073659c99385094657b77382ebce11b, 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4, 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 26b131b2d5b55a81ef6182769d28105a870c0eb2, 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 109241d9880488aafd8e104832b4d4859ad57244, 89e5785fc8a6b9eafd37f2318a9a76d479c796be ≤ v < 27f575836cfebbf872dec020428742b10650a955, 2.6.20 | 0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655, 6124bd785073659c99385094657b77382ebce11b, 2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4, 26b131b2d5b55a81ef6182769d28105a870c0eb2, 109241d9880488aafd8e104832b4d4859ad57244, 27f575836cfebbf872dec020428742b10650a955 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.