CVE-2026-90080
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: octeontx2-pf: rep kurulumunda af_xdp_zc_qidx'in NULL dereference hatası düzeltildi af_xdp_zc_qidx, AF_XDP sıfır kopyalama (zero-copy) kullanarak alma kuyruklarını takip eder ve PF/VF probe sırasında tahsis edilir. Temsilciler (representors) ve diğer AF_XDP dışı yollar işaretçiyi NULL bırakır, ancak birçok çağrı noktası üzerinde koşulsuz olarak test_bit() kullanıyordu. devlink eswitch moduna geçiş, temsilciler oluşturur ve otx2_init_hw_resources() fonksiyonunu çalıştırır; bu da otx2_pool_aq_init() fonksiyonuna ulaşarak NULL bitmap'in dereference edilmesiyle oops hatasına yol açar. RSS, ethtool, XSK ve havuz başlatma yollarındaki her af_xdp_zc_qidx test_bit() kullanımı öncesine NULL kontrolleri eklendi.
Nasıl düzeltilir
- Linux Linuxb003d5b4e46ca5033859db601e12d36da24d0e40, 7e33c6bd049b532d2ec4916895ef07e538bed905, b09a0503c755b6609fad59a84cc7f05b6843a03c, 6.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < b003d5b4e46ca5033859db601e12d36da24d0e40, efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < 7e33c6bd049b532d2ec4916895ef07e538bed905, efabce29015189cb5cd8066cf29eb1d754de6c3c ≤ v < b09a0503c755b6609fad59a84cc7f05b6843a03c, 9bd7273cf1f9c5761d696cca821d25602e8f7009, 6.14.9 ≤ v < 6.15, 6.15 | b003d5b4e46ca5033859db601e12d36da24d0e40, 7e33c6bd049b532d2ec4916895ef07e538bed905, b09a0503c755b6609fad59a84cc7f05b6843a03c, 6.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.