CVE-2026-100071
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: hsr: cihaz kurulum hatasında öğrenilen düğümlerin serbest bırakılması Bir alt cihaz RX işleyicisi halihazırda kaydedildikten sonra hsr_dev_finalize() başarısız olabilir (hataya açık olan slave B ve interlink eklemelerinden önce slave A eklenir). RX işleyicileri, ana cihazın durumuna bakılmaksızın softirq içinde çalışır; bu nedenle o pencerede alınan çerçeveler node_db içine dinamik düğümler öğrenebilir ve hata geri sarma işlemi bunları asla serbest bırakmaz. hsr_dellink() fonksiyonunu yansıtacak şekilde, geri sarma işleminde sahip olunan her iki dinamik veritabanı da serbest bırakılır. proxy_node_db mevcut tüm hata çıkışlarında kanıtlanabilir şekilde boştur (yalnızca interlink RX bunu besler ve interlink ekleme işlemi son hataya açık adımdır) ve simetri için serbest bırakılır. Sıralama güvenlidir: hsr_del_port(), hsr_del_nodes() çalışmadan önce her bir RX işleyicisini synchronize_net() ile kaydını siler; hsr_del_nodes() ise kalan girişleri list_del_rcu() ile kaldırır ve zaten RCU altında olan okuyucular için bunların serbest bırakılmasını call_rcu() ile erteler.
Nasıl düzeltilir
- linux linux_kernel6.1.188, 6.6.157, 6.12.110, 6.18.52, 7.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.17 ≤ v < 6.1.188, 6.2 ≤ v < 6.6.157, 6.7 ≤ v < 6.12.110, 6.13 ≤ v < 6.18.52, 6.19 ≤ v < 7.2.6 | 6.1.188, 6.6.157, 6.12.110, 6.18.52, 7.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.