CVE-2026-74495

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: igbvf: TX DMA hata temizleme işlemindeki sızıntı düzeltildi TX tamponları eşlenirken bir hata ile karşılaşıldığında, sürücü söz konusu skb için halihazırda eşlenmiş olan tüm tamponların eşlemesini kaldırmalıdır. count değeri her frag eşlemesinden önce artırıldığı için, dma_error aşamasına gelindiğinde her zaman gereken doğru eşleme kaldırma sayısıyla eşleşecektir. dma_error içindeki while döngüsünden önce count değerinin azaltılması, bir farkla hata oluşmasına (off-by-one error) neden olur. Başarısız bir eşlemeden önce herhangi bir eşleme başarılı olduysa, tam olarak bir DMA eşlemesi (başlık kısmı) sızacaktır. Bu hata, 2010 yılında dma_error içindeki sonsuz döngü için yapılan bir düzeltmeyle ortaya çıkmıştır. Etkilenen diğer tüm sürücüler daha önce düzeltilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxe42b7225c45f57b42306b80cdd3bda202bae7293, e3ed89c257f6361f13df23023cd10ace830330ad, 56726ff12cb6759ab90d6f5332c2377aeca7d249, 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, bc25d56c03e41c10bc4b40e99ca5d7b941675c04, 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, df07003b5a6c6c9fce60d765d6a3da815a74c41c, 0565052b7e2f436b7f1541f4849da96dc0aa7a0e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxc1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < e42b7225c45f57b42306b80cdd3bda202bae7293, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < e3ed89c257f6361f13df23023cd10ace830330ad, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 56726ff12cb6759ab90d6f5332c2377aeca7d249, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < bc25d56c03e41c10bc4b40e99ca5d7b941675c04, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < df07003b5a6c6c9fce60d765d6a3da815a74c41c, c1fa347f20f17f14a4a1575727fa24340e8a9117 ≤ v < 0565052b7e2f436b7f1541f4849da96dc0aa7a0e, 2.6.33e42b7225c45f57b42306b80cdd3bda202bae7293, e3ed89c257f6361f13df23023cd10ace830330ad, 56726ff12cb6759ab90d6f5332c2377aeca7d249, 31089f4eab42e0fc248ec80c26f9b0bad59ba4cc, bc25d56c03e41c10bc4b40e99ca5d7b941675c04, 845a9cdd9b03b7b6fa8de3ee80579780350a7f65, df07003b5a6c6c9fce60d765d6a3da815a74c41c, 0565052b7e2f436b7f1541f4849da96dc0aa7a0e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74495 · Linux · Dark Radar