CVE-2026-98352
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/rtrs-clt: Bağlantı kesildiğinde oluşan CQ havuzu sızıntısı düzeltildi İstemci, eş bağlanmadan önce ADDR_RESOLVED işleyicisi aracılığıyla ib_cq_pool_get() ile paylaşılan CQ kredilerini ödünç alır. create_cm(), CM ID'yi yok etmeden wait_event_interruptible_timeout() üzerinden -ERESTARTSYS döndürebilir. Ardından init_conns() ve durdurma-yok etme yolları, cq hala NULL iken (PUT işlemi yapılmamışken) destroy_con_cq_qp() fonksiyonunu çağırır ve ancak ondan sonra rdma_destroy_id() fonksiyonunu çağırır. CMA, handler_mutex ile işleyiciyi rdma_destroy_id()'ye karşı serileştirir, ancak bu durum GET işlemini destroy_con_cq_qp()'ye göre sıralamaz. Eğer ADDR_RESOLVED zaten DESTROYING kontrolünü geçmişse, con_mutex'i alabilir, kredi GET edebilir ve ardından bağlantıyı kfree nedeniyle kaybedebilir. Cihaz kaydı silindiğinde daha sonra ib_cq_pool_cleanup() içindeki WARN_ON(cq->cqe_used) tetiklenir. CQ/QP yıkımı öncesinde con_mutex altında bağlantı başına bir bayrak ayarlanarak, yarışan bir ADDR_RESOLVED'in yıkım başladıktan sonra kredi ödünç alması engellenmiştir.
Nasıl düzeltilir
- Linux Linuxa82cca40139d9fcae8208901856bd5bb4051f097, 74c4ed55e61f1b65ddbebc5b635d136461a1c3da, 6f8020fe7465f49e234a576c04e415e9d08c7878, 31024e158b45358370a0a14ed96589e6aa62d6cb, 8f253d5893f991742464b9e7203c43fc08d0aa11, bf88ac4867050112a6c819c8d1a7209bf48ef427, 2ae16aaa78b5edc6e6d0904c84fd9cdfb762bcda ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < a82cca40139d9fcae8208901856bd5bb4051f097, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < 74c4ed55e61f1b65ddbebc5b635d136461a1c3da, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < 6f8020fe7465f49e234a576c04e415e9d08c7878, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < 31024e158b45358370a0a14ed96589e6aa62d6cb, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < 8f253d5893f991742464b9e7203c43fc08d0aa11, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < bf88ac4867050112a6c819c8d1a7209bf48ef427, 3b89e92c2a95a39c38a3808f4528e502a39bd94d ≤ v < 2ae16aaa78b5edc6e6d0904c84fd9cdfb762bcda, 5.13 | a82cca40139d9fcae8208901856bd5bb4051f097, 74c4ed55e61f1b65ddbebc5b635d136461a1c3da, 6f8020fe7465f49e234a576c04e415e9d08c7878, 31024e158b45358370a0a14ed96589e6aa62d6cb, 8f253d5893f991742464b9e7203c43fc08d0aa11, bf88ac4867050112a6c819c8d1a7209bf48ef427, 2ae16aaa78b5edc6e6d0904c84fd9cdfb762bcda |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.