Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-99078

Linux çekirdeği mlx5e: XSK tamponlarının hatalı yeniden serbest bırakılması

Linux

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

Yönetici özeti

Bu açık, Linux sunucularında ağ trafiğinin işlenme biçimindeki bir hatadan kaynaklanır ve kimlik doğrulama gerektirmeden uzaktan kötüye kullanılabilir. Sistemlerin çökmesine veya kontrolün ele geçirilmesine yol açabileceği için iş sürekliliği ve veri güvenliği açısından yüksek risk taşır. Etkilenen sunucuların bu hafta içinde güncellenmesi önerilir.

ÖzetTürkçe

Linux çekirdeğindeki mlx5e ağ sürücüsünde, AF_XDP sıfır kopya modunda kullanılan striding RQ yapısı etkilenmektedir. Bellek ayırma -ENOMEM hatasıyla başarısız olduğunda, sonraki NAPI yoklamasında aynı iş kaydı yeniden denenir ve daha önce serbest bırakılmış XSK tamponları ikinci kez serbest bırakılabilir. Bu hata, 6.4 olarak belirtilen sürümle başlayan ve düzeltilmiş dal sürümleri öncesindeki Linux çekirdeklerini etkiler.

Saldırgan ne yapabilir?

Saldırgan, bellek yönetimindeki bu hatayı kötüye kullanarak çekirdekte bellek bozulmasına yol açabilir; bu da sistemin çökmesine, hizmet kesintisine veya çekirdek belleğindeki verilere erişime kadar uzanabilir. Sınıflandırma CVSS 9.8 (kritik) olup ağ üzerinden kimlik doğrulama gerektirmeden istismar edilebileceği belirtilmiştir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry

With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until
an MPWQE is refilled. If XSK allocation then returns -ENOMEM,
actual_wq_head is not advanced and a later NAPI poll retries the same
WQE.

mlx5e_free_rx_mpwqe() leaves each released slot marked as releasable. On
retry it can therefore call xsk_buff_free() again through stale pointers
after the frames have returned to the XSK pool and been reallocated.

Set all skip_release_bitmap bits in the common error path of
mlx5e_xsk_alloc_rx_mpwqe(). This matches mlx5e_alloc_rx_mpwqe(). A
successful allocation already clears the bitmap after replacing every
buffer, so retries become idempotent without changing the success path.

Fault injection forced three consecutive failures for one selected MPWQE.
Both an early allocation failure and a partial 8-of-16-buffer unwind
released the original 16 XSK buffers only once. Each error left a full
bitmap, the following NAPI retry skipped the release, and a later
successful allocation cleared it. A 20-second AF_XDP zero-copy pressure
run exercised 1,575,262 buffer allocation failures without invalid
descriptors, WQE errors, or kernel warnings.

Ne yapmalı?

  1. Linux çekirdeğini, kullandığınız dal için düzeltilmiş sürüme yükseltin: 6.6 dalında 6.6.160 veya üzeri, 6.12 dalında 6.12.113 veya üzeri, 6.18 dalında 6.18.57 veya üzeri, 7.2 dalında 7.2.11 veya üzeri. Genel öneri
  2. Yükseltmeden sonra sunucuyu yeniden başlatarak yeni çekirdeğin etkin olduğunu doğrulayın. Genel öneri
  3. Bu sürücüyü (mlx5e) kullanan sistemleri ve AF_XDP ile sıfır kopya kullanımını envanterinizde belirleyerek öncelik sırasına koyun. Genel öneri

Ek önlemler

  • Güncelleme yapılana kadar, gereksiz AF_XDP sıfır kopya kullanımını devre dışı bırakmayı değerlendirin. Genel öneri
  • Çekirdek hata mesajlarını, beklenmeyen sistem yeniden başlatmalarını ve bellek hatalarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 6.4 –
< 6.4 Etkilenmiyor –
≥ 6.6.160 Etkilenmiyor –
≥ 6.12.113 Etkilenmiyor –
≥ 6.18.57 Etkilenmiyor –
≥ 7.2.11 Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.