CVE-2026-80945
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: iaa - decompression işleminde yazılım geri dönüşünden önce dst eşlemesini kaldırın Donanım analiz hatası durumunda, decompress işlemi yazılım geri dönüşü aracılığıyla yeniden denenir ve bu sırada req->dst hala DMA_FROM_DEVICE olarak eşlenmişken CPU ile üzerine yazar. SWIOTLB aktif olduğunda, daha sonra çağrılan dma_unmap_sg() güncel olmayan bounce buffer içeriğini req->dst üzerine kopyalayarak sonucu bozar. Geri dönüş çalışmadan önce eşleme işlemini kaldırın. Asenkron yol eşlemeyi satır içi olarak kaldırır; senkron yol ise yeniden denemeyi -EAGAIN ile bildirerek iaa_comp_adecompress()'in eşlemeyi kaldırdıktan sonra geri dönüşü çalıştırmasını sağlar.
Nasıl düzeltilir
- Linux Linuxc0279e5ea2aad99d8b91f1a6579d751cc9eb2408, fc933a4a419ba8a75da28666a018602c44846953, fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 94a25930477113730372e0fa2985da4c5ac95c9a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < c0279e5ea2aad99d8b91f1a6579d751cc9eb2408, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < fc933a4a419ba8a75da28666a018602c44846953, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 2ec6761df889fdf896fde761abd447596dd8f8c2 ≤ v < 94a25930477113730372e0fa2985da4c5ac95c9a, 6.8 | c0279e5ea2aad99d8b91f1a6579d751cc9eb2408, fc933a4a419ba8a75da28666a018602c44846953, fcd86180ef78b0e41763faef7c6d2de7dfb50c1a, 94a25930477113730372e0fa2985da4c5ac95c9a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.