CVE-2026-92508
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/core: ib_free_cq() fonksiyonundaki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. Bir CQ'ya netlink yolu üzerinden erişilirken söz konusu CQ için tek senkronizasyon mekanizması rdma_restrack_get()'dir. Mevcut durumda rdma_restrack_del(), ib_free_cq() sonunda çağrılmaktadır; ancak bu işlem çok geç gerçekleşmektedir çünkü o noktada CQ ile ilişkili üreticiye özel kaynaklar zaten serbest bırakılmış olabilir. Bu durum, CQ'nun restrack aracılığıyla erişilebilir kaldığı kısa bir pencere oluşturarak potansiyel bir serbest bırakıldıktan sonra kullanıma yol açabilir. rdma_restrack_del() çağrısını, üreticiye özel kaynakların serbest bırakılmasından öncesine taşıyarak, iç kaynakları salınmadan önce CQ'nun restrack'ten kaldırılması sağlanmış ve böylece sorun giderilmiştir. Bu işlem, imha sürecindeki bir CQ'ya hiçbir yeni kullanıcının referans tutmamasını garanti eder.
Nasıl düzeltilir
- Linux Linuxa804b162f9bc2b38b2ed1b4752eea9faadb1645b, 91f8a17a22ab615a03743120e19935e731f28fb9, 76f2cb4f721815c3b6262a6dc2151de88646924c, b8dcca427096fc9c50f1b376847fea72bc842d31, 9abea37942534eeb049335476178696b654b000c, 43403fe45379c64fa6276e5a8ede44493e5d2d3d, 29dc2f8e1c97372c2871a70088707933515fbd5b, 5.9, 5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < a804b162f9bc2b38b2ed1b4752eea9faadb1645b, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < 91f8a17a22ab615a03743120e19935e731f28fb9, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < 76f2cb4f721815c3b6262a6dc2151de88646924c, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < b8dcca427096fc9c50f1b376847fea72bc842d31, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < 9abea37942534eeb049335476178696b654b000c, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < 43403fe45379c64fa6276e5a8ede44493e5d2d3d, 43d781b9fa562f0c6e50f62c870fbfeb9dc85213 ≤ v < 29dc2f8e1c97372c2871a70088707933515fbd5b, 7ac277a01f9017fcde4f3f81670c995992945433, 093f87dda065e0f618dd577985eccbe85efb9b54, 5.8.17 ≤ v < 5.9, 5.9.2 ≤ v < 5.10, 5.10 | a804b162f9bc2b38b2ed1b4752eea9faadb1645b, 91f8a17a22ab615a03743120e19935e731f28fb9, 76f2cb4f721815c3b6262a6dc2151de88646924c, b8dcca427096fc9c50f1b376847fea72bc842d31, 9abea37942534eeb049335476178696b654b000c, 43403fe45379c64fa6276e5a8ede44493e5d2d3d, 29dc2f8e1c97372c2871a70088707933515fbd5b, 5.9, 5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.