CVE-2026-74559
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xsk: xsk_build_skb() fonksiyonundaki taşmadan sonra devam eden tanımlayıcıların boşaltılması Paketlerin çok büyük olması (tanımlayıcı sayısı MAX_SKB_FRAGS değerini aşması) veya parçalanmış pakete geçersiz bir tanımlayıcının dahil edilmesi durumunda genel iletim yolu çoklu tampon mantığını düzeltir. xdp_sock::drain_cont tanıtılmıştır ve bu bayrak üzerinden işlem yapılır; bayrak ayarlandığında, AF_XDP Tx halkasından tanımlayıcılar tüketilmeye devam edilir ve doğrudan Cq üzerine yerleştirilir. Daha önce bu tanımlayıcılar sessizce kayboluyordu ve bir daha asla erişilemiyordu.
Nasıl düzeltilir
- Linux Linuxecd0d1cde0478c232a867f14ec99cf97aff5eb30, ceb00cb87a22c42d20c39336213db2b843ca9e34, 5e94d74e4f3baebaa083288f33b4be7ce0a34982, bd44a6dcd4248883de90f5dad53ae80066e27096 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < ecd0d1cde0478c232a867f14ec99cf97aff5eb30, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < ceb00cb87a22c42d20c39336213db2b843ca9e34, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < 5e94d74e4f3baebaa083288f33b4be7ce0a34982, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < bd44a6dcd4248883de90f5dad53ae80066e27096, 6.6 | ecd0d1cde0478c232a867f14ec99cf97aff5eb30, ceb00cb87a22c42d20c39336213db2b843ca9e34, 5e94d74e4f3baebaa083288f33b4be7ce0a34982, bd44a6dcd4248883de90f5dad53ae80066e27096 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.