CVE-2026-98105

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: oa_tc6: Hata kurtarma iyileştirildi Aşırı abone trafiği, muhtemelen veri parçalarının kaybı nedeniyle çok sayıda arabellek taşması hatasına yol açtığında; sürücü, sk arabellek alanı tükenmeden önce end_valid biti ayarlanmış bir veri parçası bulamaz. Sonuç olarak, skb_put sırasında assert görülür. Artık, gelen veriyi kabul etmeden önce skb arabelleğinin yeterli kuyruk alanına (tailroom) sahip olup olmadığı kontrol edilmektedir. Yer yoksa mevcut çerçeve terk edilir ve start_valid biti olan, yani yeni bir çerçeveye ait veri parçası aranmaya başlanır. SK arabellek tahsis hatası, kurtarılabilir hata olarak değerlendirilmiştir. rx_buf_overflow bayrağı çok spesifiktir ve artık yalnızca bu durum için kullanılmamaktadır. Bu nedenle wait_until_start_valid olarak yeniden adlandırılmıştır. Bu isim daha uygundur çünkü bu bayrak; arabellek taşması, arabellek tahsis hatası ve arabellek taşması hatasının yanı sıra skb işaretçisi geçerliliği gibi hatalardan sonra, SV biti ayarlanmış bir sonraki veri parçasını aramak için kullanılır. status0 değeri 0 okunduğunda yazma işlemi yapılmaz.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd33003e752f25c385f2cf21964123582a44f6818, 9d3f6e714d5f8b728837f31bbe865b64cfd3216a, b89770d493749d7c3b8649996e1089719b4eff8d, 172c974113bffe5723b80b1acac17593bb50513c ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxd70a0d8f2f2d1b9bb6e3e9dfed25ae3ca3303770 ≤ v < d33003e752f25c385f2cf21964123582a44f6818, d70a0d8f2f2d1b9bb6e3e9dfed25ae3ca3303770 ≤ v < 9d3f6e714d5f8b728837f31bbe865b64cfd3216a, d70a0d8f2f2d1b9bb6e3e9dfed25ae3ca3303770 ≤ v < b89770d493749d7c3b8649996e1089719b4eff8d, d70a0d8f2f2d1b9bb6e3e9dfed25ae3ca3303770 ≤ v < 172c974113bffe5723b80b1acac17593bb50513c, 6.12d33003e752f25c385f2cf21964123582a44f6818, 9d3f6e714d5f8b728837f31bbe865b64cfd3216a, b89770d493749d7c3b8649996e1089719b4eff8d, 172c974113bffe5723b80b1acac17593bb50513c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98105 · Linux · Dark Radar