CVE-2026-74297
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/mlx5: Kullanıcı RQ WQE boyutunun tanımlanmamış kaydırması düzeltildi set_rq_size(), kullanıcı tarafından sağlanan ve yalnızca 32'den büyük olup olmadığı kontrol edilen rq_wqe_shift değerine dayanarak RQ WQE boyutunu "1 << rq_wqe_shift" şeklinde hesaplar; bu nedenle 32 olan kaydırmalar hala kabul edilmektedir. 31'lik bir kaydırma da imzalı bir tamsayıyı taşırmakta ve tanımlanmamış davranışa yol açmaktadır. RQ WQE boyutunu hesaplamak ve geçersiz değerleri reddetmek için check_shl_overflow() kullanın.
Nasıl düzeltilir
- Linux Linux9fff54929cc00849d738faa99f06c32399aeb026, b746f949c2ac2b041102836095d6d4a2ef21fa75, c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, 4b87a2497276a72fd63028e7419abf0fb7ed837b, b732db02a2b04cde393638df19de6251ce62a74e, d881d60223aac8fdc12b227d89c76e131e92a9cd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 9fff54929cc00849d738faa99f06c32399aeb026, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < b746f949c2ac2b041102836095d6d4a2ef21fa75, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < 4b87a2497276a72fd63028e7419abf0fb7ed837b, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < b732db02a2b04cde393638df19de6251ce62a74e, e126ba97dba9edeb6fafa3665b5f8497fc9cdf8c ≤ v < d881d60223aac8fdc12b227d89c76e131e92a9cd, 3.11 | 9fff54929cc00849d738faa99f06c32399aeb026, b746f949c2ac2b041102836095d6d4a2ef21fa75, c1dbf52d24a8cb1aa56780ba51b72e7d495f258c, 6fc874fdfb366bfb11c62e6af9a831c8be59ddda, 42f3d2c8c18b92ea33e506a38b64f1a8986c2823, 4b87a2497276a72fd63028e7419abf0fb7ed837b, b732db02a2b04cde393638df19de6251ce62a74e, d881d60223aac8fdc12b227d89c76e131e92a9cd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.