CVE-2026-74737
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: ti: am65-cpsw-nuss: SRC TAG'den port_id çıkarımını düzelt Paket alma yolunda, paketin alındığı MAC Port'unun kimliği, RX DMA Tanımlayıcısı'nın üst verisine gömülüdür. Kimlik, 16 bitlik Source Tag'i 'port_id' değişkenine dolduran cppi5_desc_get_tags_ids() yardımcı işlevi kullanılarak çıkarılır. Ancak, MAC Port ID'sini temsil eden yalnızca 16 bitlik Source Tag'in alt 8 bitidir; üst 8 bit ise Donanım Tarafından Ayrılmıştır ve rastgele bir değer taşır. Mevcut mantıkla, geçersiz bir port_id nedeniyle sonraki sürücü kodunun sınırların dışındaki belleğe erişmesi sonucu ara sıra çekirdek çökmesi gözlemlenmektedir. Bu nedenle, MAC Port ID'si olarak Source Tag'in yalnızca alt 8 bitini kullanacak şekilde port_id çıkarım mantığını düzeltin.
Nasıl düzeltilir
- Linux Linux14fc40bf28390e0ebee6a072457c36b82c614100, 1c0e35ce761131f82062222779d8574849790892, 9a220225efd6f58350bbb53fe70bdec08519267f, 551688b410d3fb0dae7739724422f268cd9446d6, 46a8e084a159e638ac2728e96980b65d752d65fd, 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 914e0100df3435bd14d09f397238e891cf9b7dce, 36a05d2820077bb3955acb8111e1041d39148037 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 14fc40bf28390e0ebee6a072457c36b82c614100, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 1c0e35ce761131f82062222779d8574849790892, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 9a220225efd6f58350bbb53fe70bdec08519267f, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 551688b410d3fb0dae7739724422f268cd9446d6, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 46a8e084a159e638ac2728e96980b65d752d65fd, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 914e0100df3435bd14d09f397238e891cf9b7dce, 93a76530316a3d8cc2d82c3deca48424fee92100 ≤ v < 36a05d2820077bb3955acb8111e1041d39148037, 5.7 | 14fc40bf28390e0ebee6a072457c36b82c614100, 1c0e35ce761131f82062222779d8574849790892, 9a220225efd6f58350bbb53fe70bdec08519267f, 551688b410d3fb0dae7739724422f268cd9446d6, 46a8e084a159e638ac2728e96980b65d752d65fd, 72e4e3d7efc3b7d85f86abbe8b94f8e45074abe3, 914e0100df3435bd14d09f397238e891cf9b7dce, 36a05d2820077bb3955acb8111e1041d39148037 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.