CVE-2026-90423
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: ODP başlatma hata ayıklama yolundaki UAF hatası düzeltildi rxe_odp_mr_init_user(), rxe_odp_init_pages() fonksiyonunu çağırmadan önce &umem_odp->umem değerini mr->umem içinde saklar. Eğer rxe_odp_init_pages() başarısız olursa, rxe_odp_mr_init_user() umem_odp nesnesini serbest bırakır ve bir hata döndürür. Ardından rxe_reg_user_mr(); rxe_cleanup(), rxe_mr_cleanup() ve ib_umem_release(mr->umem) üzerinden hatayı geri sarar. ib_umem_release() başlangıcında bir IS_ERR_OR_NULL(umem) kontrolü bulunmaktadır. Ancak mr->umem, rxe_odp_mr_init_user()'ın hata ayıklama yolunda NULL olarak sıfırlanmadığı için bu kontrol geçilir ve umem->is_dmabuf gibi halihazırda serbest bırakılmış alanlar okunur; bu da UAF'a neden olur. Hatalı ODP umem serbest bırakıldıktan sonra mr->umem temizlenerek, MR temizleme yolunun bunu tekrar serbest bırakmaması sağlanmış ve böylece UAF düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux5f1933163327c9f1c8f2a341c6cb551aaf231ff9, 4cfb448705da3171d44d9cbe7be53ff03284d532, 51f2c8d2c99fc1f452f7113c08a35edcc4bf8732 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d03fb5c6599e31b90c6b5f65d43d6ccc6b49eb91 ≤ v < 5f1933163327c9f1c8f2a341c6cb551aaf231ff9, d03fb5c6599e31b90c6b5f65d43d6ccc6b49eb91 ≤ v < 4cfb448705da3171d44d9cbe7be53ff03284d532, d03fb5c6599e31b90c6b5f65d43d6ccc6b49eb91 ≤ v < 51f2c8d2c99fc1f452f7113c08a35edcc4bf8732, 6.15 | 5f1933163327c9f1c8f2a341c6cb551aaf231ff9, 4cfb448705da3171d44d9cbe7be53ff03284d532, 51f2c8d2c99fc1f452f7113c08a35edcc4bf8732 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.