CVE-2026-98237
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: wwan: mhi_wwan_mbim: döngüsel bir NDP zincirine karşı koruma sağlandı mhi_mbim_rx() içerisindeki NDP gezintisi yalnızca wNextNdpIndex sıfır olduğunda durur. Ofsetlerin ilerlemesini zorunlu kılan hiçbir mekanizma yoktur; bu nedenle bir NDP'yi kendisine veya daha önceki bir NDP'ye yönlendiren bir modem, döngünün tek bir CPU üzerinde sonsuza kadar dönmesine neden olur. Sıradaki NDP ofseti mevcut olandan büyük olmadığında döngüden çıkılır. Sürücünün alma geri çağırma işlemine (receive callback), tek NDP'si kendisine işaret eden bir NTB besleyen hata enjektörlü bir QEMU konuğu üzerinde doğrulanmıştır: yamalanmamış sürücü, bir CPU %100'e sabitlenmiş şekilde mhi_mbim_rx() içinde döner ve iş parçacığı asla geri dönmez. Bu kontrol ile döngü tek bir yineleme içinde sonlanır. v2 değişiklikleri: Loic Poulain tarafından önerildiği üzere, önceki ofseti ayrı bir değişkende takip etmek yerine, artmama kontrolü wNextNdpIndex alım noktasına taşındı.
Nasıl düzeltilir
- Linux Linux3ed36ee1b29b028f6bc2ebe100152f61a33df05a, e4b2c7b50d4f4aa1ddfff731b136d65f65b2b526, 19b5e8dd884a530d04482e1a8e547f43cad17ed7, 24ade82d6d993274e99c2c6998848751c35292e7, 8dad70ff7e25cbcfbcb5101fdbf36d98003eb653, 829fec45122da58d77a55a3b7ca514dafab98e77, 5d063822ac5184939c1ed377a339a01d8ae814e8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 3ed36ee1b29b028f6bc2ebe100152f61a33df05a, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < e4b2c7b50d4f4aa1ddfff731b136d65f65b2b526, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 19b5e8dd884a530d04482e1a8e547f43cad17ed7, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 24ade82d6d993274e99c2c6998848751c35292e7, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 8dad70ff7e25cbcfbcb5101fdbf36d98003eb653, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 829fec45122da58d77a55a3b7ca514dafab98e77, aa730a9905b7b079ef2fffdab7f15dbb842f5c7c ≤ v < 5d063822ac5184939c1ed377a339a01d8ae814e8, 5.15 | 3ed36ee1b29b028f6bc2ebe100152f61a33df05a, e4b2c7b50d4f4aa1ddfff731b136d65f65b2b526, 19b5e8dd884a530d04482e1a8e547f43cad17ed7, 24ade82d6d993274e99c2c6998848751c35292e7, 8dad70ff7e25cbcfbcb5101fdbf36d98003eb653, 829fec45122da58d77a55a3b7ca514dafab98e77, 5d063822ac5184939c1ed377a339a01d8ae814e8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.