CVE-2026-97436
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dpaa2-switch: köprüden ayrılma yolundaki FDB yönetimi yeniden düzenlendi Köprüden ayrılma sırasında, dpaa2_switch_port_set_fdb() fonksiyonu, bağımsız hale gelen port için her zaman yeni bir FDB tahsis eder. Herhangi bir FDB bulunamadığı durumda, köprüden ayrılan port mevcut olanı kullanmaya devam eder. Yukarıdaki mantık, aynı DPSW örneğinden portlara sahip birden fazla köprünün bulunduğu durumu kapsamamaktadır. Bu durumda, son port köprü #1'den ayrıldığında geçiş yapmak için kullanılmayan bir FDB bulur ancak eski FDB kullanılmıyor olarak işaretlenmez. FDB sayısı DPSW arayüzlerinin sayısına eşit olduğundan, bu durum nihayetinde birden fazla portun aynı FDB'yi paylaşmasına yol açacaktır. Ayrılma yolundaki FDB yönetim biçimi değiştirilerek bu sorun giderilmiştir. Doğrudan yeni bir FDB tahsis etmek yerine, önce mevcut portun bir köprüden ayrılan son port olup olmadığı doğrulanır. Eğer durum böyleyse, mevcut FDB kullanılmaya devam edilir ve yalnızca köprüde başka portlar kalmışsa başka bir FDB tahsis edilir.
Nasıl düzeltilir
- Linux Linuxec41bfd281a8bc8027a42d2674eac5b74947ff7a, e07ff2338f45adbf572850335d761c2f97545935, dc626f2abb3052881911b6166a9425739ce80085, abea361a11e4e48695ea149652ef5d3f308b6a49, 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, efc1d92eacf03afa6f4d53bf7120e059b6f961f2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < ec41bfd281a8bc8027a42d2674eac5b74947ff7a, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < e07ff2338f45adbf572850335d761c2f97545935, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < dc626f2abb3052881911b6166a9425739ce80085, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < abea361a11e4e48695ea149652ef5d3f308b6a49, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < efc1d92eacf03afa6f4d53bf7120e059b6f961f2, 5.13 | ec41bfd281a8bc8027a42d2674eac5b74947ff7a, e07ff2338f45adbf572850335d761c2f97545935, dc626f2abb3052881911b6166a9425739ce80085, abea361a11e4e48695ea149652ef5d3f308b6a49, 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, efc1d92eacf03afa6f4d53bf7120e059b6f961f2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.