CVE-2026-74377
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: SRQ olmayan alma yolunda WQE'nin yerel ara belleğe kopyalanması SRQ olmayan QP'ler için yanıtlayıcı, WQE alanlarını doğrudan kullanıcı alanına eşlenmiş paylaşılan kuyruk ara belleğinden okur. Bu durum, kötü niyetli bir kullanıcının çekirdek WQE'yi işlerken num_sge veya sge girişleri gibi alanları değiştirmesine olanak tanır ve rxe_resp_check_length() ile copy_data() fonksiyonlarında sınır dışı okumalara (out-of-bounds read) yol açar. get_srq_wqe() içerisinde SRQ WQE'leri için halihazırda kullanılan yaklaşımla uyumlu olarak; num_sge değerini doğrulayan ve işlemden önce WQE'yi çekirdeğe özel yerel bir ara belleğe kopyalayan get_recv_wqe() eklenmiştir. SRQ ve SRQ olmayan yollar her QP için karşılıklı olarak dışlayıcı olduğundan srq_wqe ara belleği yeniden kullanılır.
Nasıl düzeltilir
- Linux Linux2e60378fb3c8b51c94103bb40014c4fe38fa5033, fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 9fa785137303f7109c23dea779b8dedc67c9b531, 5420eebf3b3c162bfaf965f30e61cd1d689e5732, a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, d6ab440240a04b8737ee4c7bb21af9182e451733 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 2e60378fb3c8b51c94103bb40014c4fe38fa5033, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 9fa785137303f7109c23dea779b8dedc67c9b531, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 5420eebf3b3c162bfaf965f30e61cd1d689e5732, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < d6ab440240a04b8737ee4c7bb21af9182e451733, 4.8 | 2e60378fb3c8b51c94103bb40014c4fe38fa5033, fc72fd61cc8b2e2e3e92ae4c0e9cc30c9a7ecb78, 9fa785137303f7109c23dea779b8dedc67c9b531, 5420eebf3b3c162bfaf965f30e61cd1d689e5732, a211b7904aed365e4e4f08a48ec6e6dd1ea7b16b, d6ab440240a04b8737ee4c7bb21af9182e451733 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.