CVE-2026-23270
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_ct'nin yalnızca clsact/ingress qdisc'lerine ve paylaşılan bloklara bağlanmasına izin verin Paolo'nun daha önce belirttiği üzere [1]: "Aşağıdaki hatalı commit'ten beri, mevcut skb parçalanmama motoru tarafından tutulurken classify, TC_ACT_CONSUMED döndürebilir. GangMin Kim tarafından bildirildiği üzere, böyle bir paket, defrag motorunun daha sonra bu pakete tekrar erişmeye çalışması durumunda bir UaF'ye neden olabilir." act_ct hiçbir zaman egress yolunda kullanılmak üzere tasarlanmamıştı, ancak bazı kullanıcılar şu anda bunu egress'e eklemektedir [2]. Orta bir yol bulmaya çalışırken, çoğu qdisc TC_ACT_CONSUMED'ı işlemezken, clsact/ingress qdisc'lerinin işlediğini fark ettik. Bunu göz önünde bulundurarak, act_ct'nin yalnızca clsact/ingress qdisc'lerine ve paylaşılan bloklara bağlanmasına izin vererek sorunu çözüyoruz. Bu sayede act_ct'yi egress'e eklemek hala mümkündür (ancak sadece clsact ile). [1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/ [2] https://lore.kernel.org/netdev/[email protected]/
Nasıl düzeltilir
- linux linux_kernel5.15.203, 6.1.167, 6.6.130, 6.8, 6.12.77, 6.18.18, 6.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.148 ≤ v < 5.15.203, 6.1.75 ≤ v < 6.1.167, 6.6.14 ≤ v < 6.6.130, 6.7.2 ≤ v < 6.8, 6.8 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 7.0 | 5.15.203, 6.1.167, 6.6.130, 6.8, 6.12.77, 6.18.18, 6.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.