CVE-2026-89527
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: svcrdma: Oluşturma hatasında dinleyiciyi serbest bırakmak için svc_xprt_put kullanın svc_rdma_create_listen_id() başarısız olduğunda svc_rdma_create() fonksiyonu kfree(cma_xprt) çağrısını yapar. svc_xprt_init() daha önce get_net_track() aracılığıyla bir net namespace referansı edinmiştir; kfree, bunu serbest bırakan svc_xprt_free() işlemini atlar. kref_init başlangıç referansının sıfıra düşmesi ve svc_xprt_free()'in düzgün temizleme işlemi için svc_rdma_free()'i yönlendirmesi amacıyla kfree() yerine svc_xprt_put() kullanın. Bu noktada sc_cm_id hala NULL durumdadır; önceki yama svc_rdma_free() içerisine gerekli NULL korumasını eklemiştir. svc_xprt_free() ayrıca module_put() aracılığıyla modül referansını da düşürür, ancak çağıran _svc_xprt_create() fonksiyonu xpo_create hatasında aynısını yaparak edindiği tek try_module_get() işlemini iki kez gerçekleştirmiş olur. Sayacı dengede tutmak için svc_xprt_put() öncesinde telafi edici bir __module_get() alın; bu işlem svc_rdma_accept()'in hata yolundaki standartla uyumludur.
Nasıl düzeltilir
- Linux Linux31b8293495ba94ccf494e556a318886b716884b6, 2e35ec558b8cece9399a50141ecaeadbdb8768dc, ee70d690b5544b736706a9a5796aafb634013f54, e68380710fc970e07610b2f42594575ad35fdb1c, ac1dd6002f758ab7dd3e737757e5a1bb1c0b38d6, e346ef7bcb137f50c49f969330ab7dcf64ea1654 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < 31b8293495ba94ccf494e556a318886b716884b6, 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < 2e35ec558b8cece9399a50141ecaeadbdb8768dc, 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < ee70d690b5544b736706a9a5796aafb634013f54, 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < e68380710fc970e07610b2f42594575ad35fdb1c, 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < ac1dd6002f758ab7dd3e737757e5a1bb1c0b38d6, 4fb8518bdac8e85f6580ea3f586adf396cd472bc ≤ v < e346ef7bcb137f50c49f969330ab7dcf64ea1654, 2.6.37 | 31b8293495ba94ccf494e556a318886b716884b6, 2e35ec558b8cece9399a50141ecaeadbdb8768dc, ee70d690b5544b736706a9a5796aafb634013f54, e68380710fc970e07610b2f42594575ad35fdb1c, ac1dd6002f758ab7dd3e737757e5a1bb1c0b38d6, e346ef7bcb137f50c49f969330ab7dcf64ea1654 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.