CVE-2026-74345
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/siw: Endpoint/soket ilişkilendirme yönetimi düzeltildi Bir soketin siw_socket_disassoc() aracılığıyla bir endpoint ile ilişkisinin kesilmesi, söz konusu endpoint üzerindeki son referansın serbest bırakılmasına ve endpoint'in bellekten silinmesine neden olabilir. Bu nedenle, endpoint'in soket işaretçisi bu fonksiyon çağrısından sonra değil, fonksiyonun içinde temizlenmelidir. Bu işlem, bağlantı kurulumu sırasında hatalı biçimlendirilmiş bir MPA isteğinin işlenmesinin ardından yeni endpoint'in kapatılmasına yol açan şu hatayı düzeltir: BUG: KASAN: slab-use-after-free in siw_cm_work_handler (drivers/infiniband/sw/siw/siw_cm.c:1053 drivers/infiniband/sw/siw/siw_cm.c:1075)
Nasıl düzeltilir
- Linux Linuxf27da1192118fb6a7e73a85cfe4b02ccf8298619, ff584d3735b13a1d7f8cd072f98fea40b6062518, b28d513393f81e2de00f82970487a9d001557e4e, f6183983ce1ff254d629a333739082b39d7c5eb6, b6cf763eee0a932792bef64ceaca568d324192fc, ea4f6f6c53577fb3f05dbd78b15e586772d49831 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < f27da1192118fb6a7e73a85cfe4b02ccf8298619, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < ff584d3735b13a1d7f8cd072f98fea40b6062518, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < b28d513393f81e2de00f82970487a9d001557e4e, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < f6183983ce1ff254d629a333739082b39d7c5eb6, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < b6cf763eee0a932792bef64ceaca568d324192fc, 6c52fdc244b5ccc468006fd65a504d4ee33743c7 ≤ v < ea4f6f6c53577fb3f05dbd78b15e586772d49831, 5.3 | f27da1192118fb6a7e73a85cfe4b02ccf8298619, ff584d3735b13a1d7f8cd072f98fea40b6062518, b28d513393f81e2de00f82970487a9d001557e4e, f6183983ce1ff254d629a333739082b39d7c5eb6, b6cf763eee0a932792bef64ceaca568d324192fc, ea4f6f6c53577fb3f05dbd78b15e586772d49831 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.