CVE-2026-90113
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netdevsim: kuyruk sıfırlamasında kuyruk NAPI ilişkilendirmesini güncelle netdevsim içerisinde, alma kuyrukları (struct nsim_rq) kendi struct napi_struct yapılarını barındırır. Kuyruk sıfırlaması gerçekleştirildiğinde (örneğin queue_reset debugfs aracılığıyla), nsim_queue_start() yeni tahsis edilmiş bir struct nsim_rq ile değişim yapar ve daha sonra nsim_queue_mem_free() eski olanı silip serbest bırakır. Ancak, nsim_queue_start(), netif_queue_set_napi() üzerinden kuyruk-NAPI eşlemesini güncelleyememiştir. Sonuç olarak, dev->_rx[idx].napi eski NAPI yapısını göstermeye devam etmiştir. Eski kuyruk serbest bırakıldıktan sonra, Netlink (NETDEV_CMD_QUEUE_GET) üzerinden yapılan ardışık bir kuyruk dökümü, rxq->napi->napi_id erişimi sırasında nla_put_napi_id() fonksiyonunda bir KASAN slab-use-after-free okumasına neden olmuştur. Bu durum, yeni NAPI'yi RX kuyruğu ile ilişkilendirmek için nsim_queue_start() içerisinde netif_queue_set_napi() çağrılarak ve kapatma işlemi sırasında nsim_del_napi() içerisinde netif_queue_set_napi(..., NULL) ile ilişkilendirme temizlenerek düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxb8f32b0804b4bf0cba0ee0a093e3fd74f11d7166, db038ac4dca0fa626199e9c297eddd8362be0550, 07e98a4d5e9c292eae97c9cc5ab0937384e48492 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5bc8e8dbef27b73bd7b6d1fd5108b4fd4c6d469f ≤ v < b8f32b0804b4bf0cba0ee0a093e3fd74f11d7166, 5bc8e8dbef27b73bd7b6d1fd5108b4fd4c6d469f ≤ v < db038ac4dca0fa626199e9c297eddd8362be0550, 5bc8e8dbef27b73bd7b6d1fd5108b4fd4c6d469f ≤ v < 07e98a4d5e9c292eae97c9cc5ab0937384e48492, 6.14 | b8f32b0804b4bf0cba0ee0a093e3fd74f11d7166, db038ac4dca0fa626199e9c297eddd8362be0550, 07e98a4d5e9c292eae97c9cc5ab0937384e48492 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.