CVE-2026-80625
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: RDMA/hns: Bonding kaynaklarındaki bellek sızıntısı düzeltildi Sürücü kaldırma ve sürücü sıfırlamanın eşzamanlı gerçekleştiği uç bir durumda, bonding kaynağı önce sürücü kaldırma sırasında hns_roce_hw_v2_exit() içinde serbest bırakılır ve ardından sürücü sıfırlama sırasında hns_roce_register_device() içinde yeniden tahsis edilir. Serbest bırakma zamanlaması çoktan geçtiği için bu durum bellek sızıntısına yol açar. Sızan bildirim geri çağrımı nedeniyle bu durum ayrıca aşağıdakine benzer bir kernel panic ile sonuçlanabilir: Call trace: 0xffffa20fccc04978 (P) raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8 Sashiko'nun önerdiği üzere, sürücü kaldırıldığında kaynakların serbest bırakıldığından emin olmak için bonding kaynaklarının yıkım sırası tersine çevrilmelidir.
Nasıl düzeltilir
- Linux Linuxbc4caea7a82bbcf94a34eff7094e7f9b501680ab, c0bd03b850d81a8914168d87ddf7f6ffa58875ef ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b37ad2e290fc52e575572b04803a4f93f584df6c ≤ v < bc4caea7a82bbcf94a34eff7094e7f9b501680ab, b37ad2e290fc52e575572b04803a4f93f584df6c ≤ v < c0bd03b850d81a8914168d87ddf7f6ffa58875ef, 6.19 | bc4caea7a82bbcf94a34eff7094e7f9b501680ab, c0bd03b850d81a8914168d87ddf7f6ffa58875ef |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.