CVE-2026-72023
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: octeontx2-pf: init hatasında SQB işaretçisi sızıntısını düzelt otx2_init_hw_resources() işlevi, sonraki birkaç kurulum adımından önce SQ aura ve pool kaynaklarını başlatır. Hata durumunda err_free_sq_ptrs yalnızca SQB sayfalarını serbest bırakır ve SQ başına sqb_ptrs dizilerini geride bırakır. SQ geri alma yolunda otx2_free_sq_res() işlevini kullanın ve sq->sqe henüz ayrılmamış olsa bile sqb_ptrs işaretçilerinin serbest bırakılmasını sağlayın. Hata ilk olarak, v6.13-rc1 sürümünü analiz ederken çekirdek bellek yönetimi hataları için geliştirdiğimiz deneysel bir analiz aracı tarafından işaretlenmiştir. Araç hâlâ geliştirme aşamasındadır ve henüz kamuya açık değildir. Manuel inceleme, hatanın v7.1.1 sürümünde hâlâ mevcut olduğunu doğrulamaktadır. Bir x86_64 allyesconfig derlemesi yeni uyarı göstermedi. Test etmek için bir OcteonTX2 PF aygıtına ve ilgili AF mailbox kurulumuna sahip olmadığımızdan, çalışma zamanı testi gerçekleştirilememiştir.
Nasıl düzeltilir
- Linux Linuxfca9c22633169a6c5d429a32e439121b6419e2be, 42c2836f10ac0427dac9e9a923d6ee2189dec544, 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, 5e023fe2569e630ba23b5558ebe4bf4837af4d16, 5df30f05db96552903680a17f858d250dfd9e86e, 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, 62e7df6d042aeebd5efb581074e28865c04477be ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < fca9c22633169a6c5d429a32e439121b6419e2be, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 42c2836f10ac0427dac9e9a923d6ee2189dec544, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 5e023fe2569e630ba23b5558ebe4bf4837af4d16, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 5df30f05db96552903680a17f858d250dfd9e86e, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ≤ v < 62e7df6d042aeebd5efb581074e28865c04477be, 5.6 | fca9c22633169a6c5d429a32e439121b6419e2be, 42c2836f10ac0427dac9e9a923d6ee2189dec544, 2cac2eac935ed7e0a9203204e036a1f6090ebc3d, 148d7ec0a3a98839c320e6cdd112e2e88bfb091b, 5e023fe2569e630ba23b5558ebe4bf4837af4d16, 5df30f05db96552903680a17f858d250dfd9e86e, 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14, 62e7df6d042aeebd5efb581074e28865c04477be |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.