CVE-2026-74334
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/nldev: mr->pd erişimi sırasındaki kilitleme hatası düzeltildi Sashiko, rereg_mr nedeniyle PD'nin aslında değişken olduğunu ve nldev içindeki tüm erişimlerin yarış durumuna (race condition) açık olduğunu belirtmiştir. mr->pd->device yerine mr->device kullanın. PD restrack kimliğini almak daha karmaşıktır. Sorunsuz çalışan yolları bozmamak için flush_workqueue() veya synchronize_irq() benzeri bir rdma_restrack_sync() işlemi ekleyin: bu işlem geri döndükten sonra, nldev'in mr'a yaptığı tüm eski erişimler sona erer ve her şey yeni PD'yi görür. Bu, PD işaretçisine erişmeyi güvenli hale getirir.
Nasıl düzeltilir
- Linux Linux845c6b355226195dad1f26b300c4830f57034e8b, 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, 05e26f34597e9c38bb5b340d86b179b23673869f, a07cba1296aaa81bf9b914486ca957aaff196247, 1a132ee4e655288d9a0937ea5109a0d038431ae9, 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 845c6b355226195dad1f26b300c4830f57034e8b, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 05e26f34597e9c38bb5b340d86b179b23673869f, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < a07cba1296aaa81bf9b914486ca957aaff196247, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 1a132ee4e655288d9a0937ea5109a0d038431ae9, da5c8507821573b8ed6e3f47e009f273493ffaf7 ≤ v < 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3, 4.18 | 845c6b355226195dad1f26b300c4830f57034e8b, 7a0cbb5721a1da81e902d73b6049f85ca8f3fc0a, 05e26f34597e9c38bb5b340d86b179b23673869f, a07cba1296aaa81bf9b914486ca957aaff196247, 1a132ee4e655288d9a0937ea5109a0d038431ae9, 50d5c02ab8e62325548bd3a6e6b758a9dcd6e7c3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.