CVE-2026-74719
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/smc: smc_llc_event_handler() içinde CONFIRM_LINK ve ADD_LINK_CONT için qentry üzerine yazma sorunu düzeltildi smc_llc_event_handler() içindeki SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT dalı, gelen bir qentry'yi yerel LLC akışına kaydetmeden önce bir qentry'nin zaten beklemede olup olmadığını kontrol etmez. Kötü niyetli veya hatalı bir eş, bir akış etkinken ve flow->qentry zaten ayarlanmışken ikinci bir CONFIRM_LINK veya ADD_LINK_CONT isteği gönderirse, smc_llc_flow_qentry_set() önceki ayırımı serbest bırakmadan işaretçinin üzerine yazar ve her gereksiz mesaj başına bir kmalloc-96 nesnesi sızdırır. Kardeş SMC_LLC_DELETE_LINK dalında zaten doğru !flow->qentry koruması bulunmaktadır. Aynı korumayı CONFIRM_LINK/ADD_LINK_CONT dalına uygulayın; böylece qentry zaten dolu olduğunda yinelenen bir mesaj break'e düşer ve out: etiketindeki kfree(qentry) tarafından serbest bırakılır, mevcut ayırım sessizce sızdırılmaz. Yanıt yönü (smc_llc_rx_response()) etkilenmez: eşdeğer noktada zaten flow->qentry ile koruma sağlar ve yinelenen yanıtları doğru şekilde düşürür.
Nasıl düzeltilir
- Linux Linuxe384f3cba6ea709f5b2272b1770db4ce14047f78, a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, e0eb87677c76b157cdf8eb7c1f19e56227165a33, 06734dfeaeba886aab1bf147249195b888ac3e4d, c23c409228629107203d3c3e95fff1473173f1a6, 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, bfc336a9fbbf09805f3dfe25c195a4db90af2846, 976245094925bab9bc39366b2e9ab44ffcde61d0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < e384f3cba6ea709f5b2272b1770db4ce14047f78, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < e0eb87677c76b157cdf8eb7c1f19e56227165a33, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 06734dfeaeba886aab1bf147249195b888ac3e4d, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < c23c409228629107203d3c3e95fff1473173f1a6, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < bfc336a9fbbf09805f3dfe25c195a4db90af2846, 0fb0b02bd6fd26cba38002be4a6bbcae2228fd44 ≤ v < 976245094925bab9bc39366b2e9ab44ffcde61d0, 5.8 | e384f3cba6ea709f5b2272b1770db4ce14047f78, a1e980d7a9e7ee6faf4f5fd7b450413b969af26d, e0eb87677c76b157cdf8eb7c1f19e56227165a33, 06734dfeaeba886aab1bf147249195b888ac3e4d, c23c409228629107203d3c3e95fff1473173f1a6, 10cb31b2b74cb664c6c95cf72364d7d5c483ab82, bfc336a9fbbf09805f3dfe25c195a4db90af2846, 976245094925bab9bc39366b2e9ab44ffcde61d0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.