CVE-2026-72060
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: ti: icssg: PA istatistik aramalarını koruma altına al icssg_ndo_get_stats64(), PA istatistik bloğunun donanımda mevcut olup olmadığına bakılmaksızın FW PA istatistik adlarıyla koşulsuz olarak emac_get_stat_by_name() çağrısı yapar. emac_get_stat_by_name() zaten PA istatistik aramasını `if (emac->prueth->pa_stats)` ile koruma altına alır; bu işaretçi NULL olduğunda arama netdev_err() çağrısına düşer ve -EINVAL döndürür. ndo_get_stats64 ağ yığını tarafından düzenli olarak yoklandığından bu durum aşağıdaki biçimde binlerce günlük kaydı üretir: icssg-prueth icssg1-eth end0: Invalid stats FW_RX_ERROR İkincil bir sonuç, int(-EINVAL) dönüş değerinin rtnl_link_stats64 yapısının __u64 alanlarına biriktirilirken örtük olarak ULLONG_MAX'a yakın işaretsiz bir değere genişletilmesi ve `ip -s link` tarafından bildirilen rx_errors, rx_dropped ve tx_dropped sayaçlarının sessizce bozulmasıdır. Sürücüdeki PA farkındalığına sahip diğer tüm kod yolları zaten aynı `if (emac->prueth->pa_stats)` denetimiyle koruma altına alınmıştır. Aynı korumayı burada da uygulayın.
Nasıl düzeltilir
- Linux Linux121c5f31c3fb70d4a23e8a084f5cb8b3ec63be8d, b3763f7e22ecaa7ad79bf44bf41816d488edbcf8, 27b9daba50609335db6ca81e4cccf50ded21ec76 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0d15a26b247d25cd012134bf8825128fedb15cc9 ≤ v < 121c5f31c3fb70d4a23e8a084f5cb8b3ec63be8d, 0d15a26b247d25cd012134bf8825128fedb15cc9 ≤ v < b3763f7e22ecaa7ad79bf44bf41816d488edbcf8, 0d15a26b247d25cd012134bf8825128fedb15cc9 ≤ v < 27b9daba50609335db6ca81e4cccf50ded21ec76, 6.16 | 121c5f31c3fb70d4a23e8a084f5cb8b3ec63be8d, b3763f7e22ecaa7ad79bf44bf41816d488edbcf8, 27b9daba50609335db6ca81e4cccf50ded21ec76 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.