CVE-2026-74396

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/mlx5: ODP doldurma hatasında UMR XLT temizliğini düzelt mlx5r_umr_update_xlt(), mlx5r_umr_create_xlt() ile bir XLT arabelleği ayırır ve DMA eşlemesini yapar. Arabellek, ortak temizlik yolu aracılığıyla mlx5r_umr_unmap_free_xlt() tarafından serbest bırakılır. mlx5_odp_populate_xlt() hata döndürebilir hale geldikten sonra, hata yolu doğrudan dönerek bu temizliği atlıyordu. Bu durum XLT DMA eşlemesinin ve arabelleğinin sızmasına neden olur. Acil durum XLT sayfası kullanılmışsa, xlt_emergency_page_mutex de kilitli kalır. Yürütmenin mevcut temizlik yolundan geçmesi için döngüden çıkılır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxffa85a2c197935ace6f1634ad9eb0a44bc615670, 9619909d4869afe720904c6888a289b9ac3055b8, 1eae35b37923cb71b0cb5136d00671440d488b9f ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < ffa85a2c197935ace6f1634ad9eb0a44bc615670, 1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < 9619909d4869afe720904c6888a289b9ac3055b8, 1efe8c0670d6a6883faa09c9abc746c741f5664a ≤ v < 1eae35b37923cb71b0cb5136d00671440d488b9f, 6.16ffa85a2c197935ace6f1634ad9eb0a44bc615670, 9619909d4869afe720904c6888a289b9ac3055b8, 1eae35b37923cb71b0cb5136d00671440d488b9f

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74396 · Linux · Dark Radar