CVE-2026-80610
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: enetc: num_vsi sıfır olduğunda meydana gelebilecek potansiyel sıfıra bölme hatası düzeltildi i.MX94 serisi için tüm bağımsız ENETC'ler SR-IOV desteklemediğinden pf->caps.num_vsi değeri sıfırdır. Bu durum, halkalar (rings) PF ve VF'ler arasında dağıtılırken enetc4_default_rings_allocation() fonksiyonunda bir sıfıra bölme hatasına yol açmaktadır. Sıfıra bölme işlemi C dilinde tanımsız bir davranıştır. ARM64 üzerinde UDIV/SDIV talimatları bir istisna oluşturmak yerine sessizce sıfır döndürdüğünden sorun görünür bir çökmeye neden olmamaktadır. Ancak bu davranışa güvenmek yanlıştır ve platformlar arası uyumluluk riski oluşturur. num_vsi == 0 için açık bir kontrol eklendi ve PF halkaları yapılandırıldıktan sonra erken dönüş sağlanması sağlandı.
Nasıl düzeltilir
- Linux Linuxcd37bcb67f909a8683cc8c38a63ac7367a7f6161, 5da65537792b68b6052ffcab65e04c27aea6dfe4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2d673b0e2f8d75b66aa21e5ca5d95c415dec5be7 ≤ v < cd37bcb67f909a8683cc8c38a63ac7367a7f6161, 2d673b0e2f8d75b66aa21e5ca5d95c415dec5be7 ≤ v < 5da65537792b68b6052ffcab65e04c27aea6dfe4, 6.19 | cd37bcb67f909a8683cc8c38a63ac7367a7f6161, 5da65537792b68b6052ffcab65e04c27aea6dfe4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.