Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-98895

Linux çekirdeğinde mlx5 HWS sürücüsü, miss tablosu olan bir tablonun yok edilmesinde bellek bozulmasına yol açabilir

Linux

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde, net/mlx5: HWS, miss tablosu bulunan tablonun yok edilmesini ele alır. Bir tablo, 'mlx5hws_table_set_default_miss' API fonksiyonu ile oluşturulmuş bir miss tablosuna sahipse, bu miss tablosunun miss_tbl listesi, ona işaret eden tabloyu bir listede tutar. Böyle bir tablo silindiğinde, onu miss_tbl listesinden de kaldırmak gerekir; aksi halde miss_tbl listesindeki düğüm geçersiz veriler içerir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

net/mlx5: HWS, Handle destroying table that has a miss table

If a table has a miss table that was created by
'mlx5hws_table_set_default_miss' API function, its miss_tbl
keeps the table that points to it in a list.
If such table is deleted, we need to also remove it from the
miss_tbl list, otherwise the node in miss_tbl list will contain
garbage.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 6.14 –
< 6.14 Etkilenmiyor –
≥ 6.18.53 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.