CVE-2026-74265
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mana: gdma kuyruk kimliğini INVALID_QUEUE_ID olarak başlatın mana_gd_create_mana_wq_cq(), mana_create_wq_obj() aygıt yazılımı tarafından döndürülen kimliği atayana kadar queue->id değerini 0 (kzalloc_obj()'den gelen) olarak bırakır. Eğer oluşturma işlemi bundan önce başarısız olursa, temizleme işlemi mana_gd_destroy_cq()'yu 0 kimliği ile çağırarak gc->cq_table[0]'ı NULL yapar ve bu yuvaya sahip olan gerçek CQ'nun işleyişini sessizce bozar. Tahsisatın hemen ardından, mana_gd_create_eq() ile uyumlu olacak şekilde queue->id değerini INVALID_QUEUE_ID olarak başlatın. Mevcut (id >= max_num_cqs) koruması böylece işlemi sorunsuz bir şekilde kısa devre yaptıracaktır.
Nasıl düzeltilir
- Linux Linux372e7318af379eee29ab6e60848ce7d7db76c85a, c6662f3ad1c7c3549a1c39545651833220b0de89, 8e52a247d9aa979d43eb9ff1e445b9b3bf229d4d, a493cbb6b11acd4adc93397a4b12bd460d47620d, 62ce489acb428a936bdf243e7b92b3eb341447cf, 150590d9ab0dbeb0087193058363819d4c82a00f, 5985474e1cb4034680fac2145497a94b0860be50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < 372e7318af379eee29ab6e60848ce7d7db76c85a, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < c6662f3ad1c7c3549a1c39545651833220b0de89, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < 8e52a247d9aa979d43eb9ff1e445b9b3bf229d4d, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < a493cbb6b11acd4adc93397a4b12bd460d47620d, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < 62ce489acb428a936bdf243e7b92b3eb341447cf, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < 150590d9ab0dbeb0087193058363819d4c82a00f, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f ≤ v < 5985474e1cb4034680fac2145497a94b0860be50, 5.13 | 372e7318af379eee29ab6e60848ce7d7db76c85a, c6662f3ad1c7c3549a1c39545651833220b0de89, 8e52a247d9aa979d43eb9ff1e445b9b3bf229d4d, a493cbb6b11acd4adc93397a4b12bd460d47620d, 62ce489acb428a936bdf243e7b92b3eb341447cf, 150590d9ab0dbeb0087193058363819d4c82a00f, 5985474e1cb4034680fac2145497a94b0860be50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.