CVE-2026-99212
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/rds: rota hatası durumunda rdma_cm'nin hala RDS'ye ait olan bir kimliği yok etmesine izin vermeyin rds_rdma_cm_event_handler_cmn(), RDMA_CM_EVENT_ADDR_RESOLVED sırasında rdma_resolve_route() fonksiyonunun dönüş değerini doğrudan rdma_cm'ye iletir. Buradaki senkron bir hata -rota iş tahsisinden kaynaklanan -ENOMEM, kurulamayan bir SA sorgusu veya kullanılabilir cihazı olmayan bir RoCE rotası- addr_handler()'ın etkinliğin iletildiği kimliği yok etmesine neden olur. Bu kimlik ic->i_cm_id'dir ve hiçbir işlem işaretçiyi temizlemez: bağlantı, kapatma işlemi rdma_disconnect() ve rdma_destroy_id() fonksiyonlarını çağırana kadar serbest bırakılmış bir kimlikle RDS_CONN_CONNECTING durumunda kalır. ROUTE_RESOLVED durumu zaten bunu önlemektedir: ilgili yorumda açıklandığı üzere, rds_ib_cm_initiate_connect() ic->i_cm_id == cm_id olduğu sürece sıfır dönmeye zorlar. Burada da aynısını yapın -bağlantıyı kesin ve 0 döndürün- böylece kimlik, kapatma işlemiyle yok edilmek üzere RDS'de kalır ve yeniden bağlanma işlemi yeni bir kimlik alır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.