CVE-2026-97954
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/rds: büyük sayfalarla oluşan TCP akış bozulması düzeltildi rds_message_map_pages(), total_len kısmi bir sayfa ile sona erse bile her scatterlist girdisine PAGE_SIZE bayt atamaktadır. RDS tıkanıklık haritası (congestion map) 8192 bayt olarak tanımlanmıştır; bu nedenle PAGE_SIZE değeri 8192'den büyük olan sistemlerde scatterlist, tıkanıklık haritasının sonunun ötesindeki baytları eşler. RDS-TCP, SG içeriklerini bu uzunluklara göre iletir, böylece ek baytlar TCP RDS akışının bir parçası haline gelir ve sonraki RDS mesaj başlıkları olarak yorumlanarak akışı bozar. Son scatterlist eşlemesi kalan bayt sayısı ile sınırlandırılmıştır. Bu durumun 4K sayfa boyutuna sahip sistemlerde herhangi bir etkisi yoktur ve RDS-TCP'nin 16K ve daha büyük sayfa boyutlarına sahip sistemlerde kullanılmasına olanak tanır. Daha önce 16K sayfalarda askıda kalan RDS öztesti artık başarıyla tamamlanmaktadır.
Nasıl düzeltilir
- Linux Linux7d7705ce73eac1de1146706d887bc969a48ebb6d, 3230961a72b312d0e47101d1428084d0a02bff52, ee74a4b42e3a2f9635ba376be9e58311322eebe4, 348492de88bc6ea06b6f3dd544a7a00d908a807b, ef3565a418b8309589fe9b5df098a892c9146b06, 8cbfeb54bf781d9693778aaba133bb58c0285332, f4649a716be20ef9272f97a166dea1825ba5b554, 2ac09b5353fe6858411fdc8c6efa60d832e20f13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < 7d7705ce73eac1de1146706d887bc969a48ebb6d, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < 3230961a72b312d0e47101d1428084d0a02bff52, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < ee74a4b42e3a2f9635ba376be9e58311322eebe4, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < 348492de88bc6ea06b6f3dd544a7a00d908a807b, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < ef3565a418b8309589fe9b5df098a892c9146b06, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < 8cbfeb54bf781d9693778aaba133bb58c0285332, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < f4649a716be20ef9272f97a166dea1825ba5b554, 7875e18e09961d29f30424c5e2e48e704dc3789b ≤ v < 2ac09b5353fe6858411fdc8c6efa60d832e20f13, 2.6.30 | 7d7705ce73eac1de1146706d887bc969a48ebb6d, 3230961a72b312d0e47101d1428084d0a02bff52, ee74a4b42e3a2f9635ba376be9e58311322eebe4, 348492de88bc6ea06b6f3dd544a7a00d908a807b, ef3565a418b8309589fe9b5df098a892c9146b06, 8cbfeb54bf781d9693778aaba133bb58c0285332, f4649a716be20ef9272f97a166dea1825ba5b554, 2ac09b5353fe6858411fdc8c6efa60d832e20f13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.