CVE-2026-80987
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: NTB: ntb_transport: Aşırı boyutlu TX tamponlarını reddet ntb_process_tx(), aşırı boyutlu bir tamponu NULL veri işaretçisi ile tx_handler()'ı çağırarak ve başarı döndürerek işler. Bu nedenle ntb_netdev, tamamlanma geri çağırmasında skb'yi ne serbest bırakır ne de kuyruğa ekleme hata yolunu izler, bu da sızıntıya neden olur. Bir kuyruk girişi edinmeden önce ntb_transport_tx_enqueue() içinde aşırı boyutlu tamponları reddedin ve -EMSGSIZE döndürün. Çağrıcı, tamponun sahipliğini korur ve önceki netdev yaması, kuyruğa ekleme işlemi bu kalıcı hatayı döndürdüğünde skb'yi serbest bırakır.
Nasıl düzeltilir
- Linux Linux4890152a3069f5cb58cc24b08cfd5fe95e568fa1, 668aa3238548584ca9772da9cf43ae8c2389bbf1, 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, 75a604e9f1cfdebda421062fdf42225ca32154cd, a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 4890152a3069f5cb58cc24b08cfd5fe95e568fa1, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 668aa3238548584ca9772da9cf43ae8c2389bbf1, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < 75a604e9f1cfdebda421062fdf42225ca32154cd, fce8a7bb5b4bfb8a27324703fd5b002ee9247e90 ≤ v < a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7, 3.9 | 4890152a3069f5cb58cc24b08cfd5fe95e568fa1, 668aa3238548584ca9772da9cf43ae8c2389bbf1, 9b0fa8a9e1057614a533cc3f18b17f82aab028d8, b6db88cde0fb5c3bd2d3cd2bebcc06b5ce146e88, a7f22105a7df8c7fd74d0af27ace6fa94fe03d87, 6b6bbc6c878d64eacc60877df49fce7b1b6a08d0, 75a604e9f1cfdebda421062fdf42225ca32154cd, a4f2387db6f1cc2f03abba7f3a6807ad61e26ff7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.