CVE-2026-92513
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/mana_ib: kısmi tablo eklemesinden sonra QP referanslarını boşaltın mana_table_store_ud_qp(), alma kuyruğu kimliğini eklemeden önce bir QP'yi gönderme kuyruğu kimliğinde yayınlar ve iki xa_insert_irq() çağrısı arasında XArray kilidini bırakır. Eşzamanlı bir tamamlama işleyicisi QP'yi arayabilir ve geçici bir referans alabilir. İkinci ekleme başarısız olduğunda, geri alma işlemi yalnızca gönderme kuyruğu girişini siler ve döner; bu durum, RDMA çekirdeği QP'yi serbest bırakırken hem başlangıç tablo referansının hem de geçici referansın askıda kalmasına neden olarak bir use-after-free hatasına yol açar. Referansı normal imha işleminde olduğu gibi boşaltın: başlangıç referansını bırakın ve her eşzamanlı arama kendi referansını döndürdükten sonra QP'yi serbest bırakarak qp->free işlemini bekleyin.
Nasıl düzeltilir
- Linux Linux4aaa2ab816c710be7385b31d08373edcdcd71656, 638b9a5364c1482e5d104823c1a3884b3d249484, 97f7c2262c28ebcae64fc957ee978646684a5ed9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8001e9257eca23264550ff9e34598ee43a80f0f9 ≤ v < 4aaa2ab816c710be7385b31d08373edcdcd71656, 8001e9257eca23264550ff9e34598ee43a80f0f9 ≤ v < 638b9a5364c1482e5d104823c1a3884b3d249484, 8001e9257eca23264550ff9e34598ee43a80f0f9 ≤ v < 97f7c2262c28ebcae64fc957ee978646684a5ed9, 6.15 | 4aaa2ab816c710be7385b31d08373edcdcd71656, 638b9a5364c1482e5d104823c1a3884b3d249484, 97f7c2262c28ebcae64fc957ee978646684a5ed9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.