CVE-2026-93170
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dmaengine: xilinx_dma: AXIDMA ve MCDMA kesme işleyicilerinde kanal boşta durumu yönetimi düzeltildi AXIDMA ve MCDMA irq işleyicilerinde, tanımlayıcılar hala işlenirken kanalın yanlışlıkla boşta olarak işaretlenebildiği ve sahte aktarımlar denenebildiği bir yarış durumunun (race condition) çözümü sağlandı. Sorun şu durumlarda meydana gelir: 1. Birden fazla tanımlayıcı kuyruğa alındığında ve aktif olduğunda. 2. Bazı tanımlayıcılar tamamlandıktan sonra bir kesme tetiklendiğinde. 3. xilinx_dma_complete_descriptor() tamamlanan tanımlayıcıları done_list'e taşıdığında. 4. active_list hala işlenmemiş tanımlayıcılar içerse bile kanal boşta olarak işaretlendiğinde ve start_transfer() çağrıldığında. 5. Bu durum, erken aktarım girişimlerine ve potansiyel tanımlayıcı bozulmalarına veya kaçırılan tamamlamalara yol açar. Kanalın yalnızca aktif liste gerçekten boş olduğunda boşta olarak işaretlenmesi ve yeni aktarımların başlatılması sağlanarak; uygun kanal durumu yönetimi garanti altına alınmış ve sahte aktarım girişimleri önlenmiştir.
Nasıl düzeltilir
- Linux Linux7f4b989d7d87381927b98d64492f8dcf979f57ab, 5459e02707b27a964ae72e028d3ff72a3b687c4a, 425630e9eea1f9f8912b8c6abf01e0dab1e27917, fdaf297ab275c6efecac5e87669c31bc89b74297, c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, ec927657524be4438447944a58173c7baf7f2384, c3e943490ced0b9ad475844eda7661f6a9bcfb4a, 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 7f4b989d7d87381927b98d64492f8dcf979f57ab, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 5459e02707b27a964ae72e028d3ff72a3b687c4a, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 425630e9eea1f9f8912b8c6abf01e0dab1e27917, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < fdaf297ab275c6efecac5e87669c31bc89b74297, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < ec927657524be4438447944a58173c7baf7f2384, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < c3e943490ced0b9ad475844eda7661f6a9bcfb4a, c0bba3a99f0709c24c2c7ada7cb098966b1d791f ≤ v < 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a, 4.7 | 7f4b989d7d87381927b98d64492f8dcf979f57ab, 5459e02707b27a964ae72e028d3ff72a3b687c4a, 425630e9eea1f9f8912b8c6abf01e0dab1e27917, fdaf297ab275c6efecac5e87669c31bc89b74297, c27d16fd2358b2fc3e1ffaca03afd11dc28630ea, ec927657524be4438447944a58173c7baf7f2384, c3e943490ced0b9ad475844eda7661f6a9bcfb4a, 0b6d055edb55ecadadf54e930c2b4fab76fa9a5a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.