CVE-2026-89505
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/uverbs: method_elm içermeyen eski paketlerin korunması Eski write() yolu bir uverbs_api_write_method üzerinden iletim yapar, ancak sağlayıcı koduna iletilen uverbs_attr_bundle bir ioctl metod öğesine sahip değildir. Hatalı sağlayıcı girdisi ortak uverbs doğrulama kodunun bir hata mesajı yayınlamasına neden olursa, uverbs_get_handler_fn() başlatılmamış method_elm işaretçisinin referansını çözer. Eski paketler için method_elm açıkça başlatılır ve herhangi bir ioctl metodu mevcut olmadığında uverbs_get_handler_fn()'in NULL döndürmesi sağlanır. Eski dağıtıcı yerel yazma metodunu kullanmaya devam ederken, ioctl yolu kayıtlı ioctl işleyicisini kullanmaya devam eder.
Nasıl düzeltilir
- Linux Linuxedae84e5461749ed9adf9fcf5c6e075381040ac3, 60a42d510113f46de47e86a84bf5758597644487 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7122ff96068a03595bde2fbafaca82ca2ed8084e ≤ v < edae84e5461749ed9adf9fcf5c6e075381040ac3, 7122ff96068a03595bde2fbafaca82ca2ed8084e ≤ v < 60a42d510113f46de47e86a84bf5758597644487, 7.1 | edae84e5461749ed9adf9fcf5c6e075381040ac3, 60a42d510113f46de47e86a84bf5758597644487 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.