CVE-2026-23409
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: apparmor: diferansiyel kodlama doğrulaması düzeltildi Diferansiyel kodlamanın kötüye kullanılması durumunda döngüler oluşturulabilir. Bunu önlemek için paket açma işlemi, bir diff-encode zincirinin sonlandığını doğrulamalıdır. Maalesef diferansiyel kodlama doğrulamasında iki hata bulunmaktaydı. 1. Kontrol edilmiş ve zaten işaretlenmiş olan durumlar ile şu anda kontrol edilip işaretlenen durumlar birbirine karıştırılıyordu. Bu durum, doğrulanmakta olan mevcut zincirdeki döngülerin, halihazırda doğrulanmış bir zincir gibi değerlendirilmesine neden oluyordu. 2. Zaten kontrol edilmiş durumlardaki çıkış sırası, dış döngü yineleyicisi i yerine mevcut zincir kontrol yineleyicileri j ve k'yı karşılaştırıyordu. Bu da mevcut zincir doğrulamasındaki durumlarda geriye doğru gidilmesinin, halihazırda doğrulanmış bir duruma geçişle karıştırılmasına yol açıyordu. Halihazırda doğrulanmış durumların, tutulan mevcut zincirden farklı bir işaret aldığı çift işaretleme şemasına geçildi. Herhangi bir doğrulanmış durumun zaten işaretli olması sayesinde, ikinci hataya neden olan geriye dönük doğrulama kontrolünün de kaldırılması sağlandı.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 4.17, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.