- Son 7 gün
CVE-2026-99046
Linux çekirdeğinde gve sürücüsünde hatalı tanımlayıcıda XSK tampon sızıntısı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde, gve sürücüsündeki bir sorun giderilmiştir: RX tamamlanma tanımlayıcısında hata biti ayarlandığında buf_state ve ona bağlı tampon serbest bırakılmalıdır. AF_XDP ZC durumunda XSK tamponu serbest bırakılmadığı için bir sızıntıya yol açıyordu. Bu sorun LLM tarafından tespit edilmiştir. CVSS 3.1 puanı 7.5 (YÜKSEK), vektörü CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
gve: fix XSK buffer leak on error descriptor
When the error bit is set in the RX completion descriptor, the buf_state
and its attached buffer should be freed. In the case of AF_XDP ZC, the
XSK buffer was not freed, leading to a leak.
This issue was caught by LLM.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | 6.17 | – |
| < 6.17 Etkilenmiyor | – | |
| ≥ 6.18.57 Etkilenmiyor | – | |
| ≥ 7.2.11 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.