CVE-2026-72064
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: mana: CPU için sayfa havuzu RX parçalarını senkronize et MANA, frag_count 1'den büyük olduğunda RX arabelleklerini sayfa havuzu parçalarından ayırır. Bu durumda arabellekler sayfa havuzu tarafından DMA eşlenmiş olarak kalır ve RX tamamlama yolu dma_unmap_single() çağrısını yapmaz. Sonuç olarak, paket verisi ağ yığınına aktarılmadan önce normalde dma_unmap_single() tarafından gerçekleştirilen örtük CPU için senkronizasyon eksik kalır. Bu durum, açık DMA senkronizasyonu gerektiren yapılandırmalarda, örneğin swiotlb=force ile önyüklendiğinde RX'i bozar. RX arabelleği ayrıldığında sayfa havuzu sayfasını ve DMA senkronizasyon uzaklığını kaydederek ve RX arabelleği yığına verilmeden önce alınan paket aralığını CPU erişimi için senkronize ederek bu sorunu düzeltin.
Nasıl düzeltilir
- Linux Linux845c959178ccab020b67bed7f4eae3058135ec80, bc650dd5ce6434286b96e2b26a41af81f679cc7c, c72a0f09c57f92113df69f9b902d11c9e4b132f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < 845c959178ccab020b67bed7f4eae3058135ec80, 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < bc650dd5ce6434286b96e2b26a41af81f679cc7c, 730ff06d3f5cc2ce0348414b78c10528b767d4a3 ≤ v < c72a0f09c57f92113df69f9b902d11c9e4b132f5, 6.18 | 845c959178ccab020b67bed7f4eae3058135ec80, bc650dd5ce6434286b96e2b26a41af81f679cc7c, c72a0f09c57f92113df69f9b902d11c9e4b132f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.