CVE-2026-89506
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/uverbs: UVERBS_METHOD_REG_MR'ye UVERBS_ATTR_UHW eklendi Orijinal commit; üç sürücünün (mthca, irdma, siw), ioctl üzerinden iletilemeyen ve reg_mr ile ilişkili UHW verilerine sahip olduğunu gözden kaçırmıştır. Bu sürücüler ayrıca udata değerinin NULL olamayacağını varsaymaktadır, bu nedenle geçerli bir udata iletilmemesi söz konusu sürücülerde NULL udata çökmesine yol açabilir. rdma-core içindeki ibv_cmd_reg_mr_ex() fonksiyonunun udata kabul etmemesi ve bu üç sürücünün bunu kullanmaması nedeniyle gerçek sistemlerde bu durum asla gerçekleşmez; ancak kötü niyetli bir kullanıcı alanı bunu tetikleyebilir.
Nasıl düzeltilir
- Linux Linux71d5c41ac583df09a7c32199bef7d42de7267d07, 9e71d0f4944ba5641e01db29b3256c963656d671, 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 71d5c41ac583df09a7c32199bef7d42de7267d07, 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 9e71d0f4944ba5641e01db29b3256c963656d671, 5b2e45049dc06a876bc6b138218ddeb0814502ef ≤ v < 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf, 6.17 | 71d5c41ac583df09a7c32199bef7d42de7267d07, 9e71d0f4944ba5641e01db29b3256c963656d671, 011199f46f44a9fd93a9e5ab5d7fd1328d80e9bf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.