CVE-2026-23460
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/rose: yeniden bağlanma sırasında rose_transmit_link fonksiyonundaki NULL pointer dereference hatası düzeltildi syzkaller bir hata bildirmiş [1] ve reprodüksiyon örneği [2] adresinde sunulmuştur. ROSE soketleri dört sk->sk_state değeri kullanır: TCP_CLOSE, TCP_LISTEN, TCP_SYN_SENT ve TCP_ESTABLISHED. rose_connect() halihazırda TCP_ESTABLISHED (-EISCONN) ve SS_CONNECTING ile TCP_CLOSE (-ECONNREFUSED) durumlarındaki çağrıları reddeder ancak TCP_SYN_SENT için bir kontrol içermemektedir. İlk bağlantı denemesi hala devam ederken (TCP_SYN_SENT) rose_connect() ikinci kez çağrıldığında, rose_get_neigh() aracılığıyla rose->neighbour üzerine yazar. Eğer bu işlem NULL dönerse, soket rose->state == ROSE_STATE_1 ancak rose->neighbour == NULL şeklinde kalır. Soket daha sonra kapatıldığında, rose_release() ROSE_STATE_1 durumunu görür ve rose_write_internal() -> rose_transmit_link(skb, NULL) fonksiyonlarını çağırarak bir NULL pointer dereference hatasına neden olur. connect(2) uyarınca, bir bağlantı zaten devam ederken yapılan ikinci bir connect() çağrısı -EALREADY döndürmelidir. rose_connect() içerisindeki durum doğrulamasını tamamlamak için eksik olan TCP_SYN_SENT kontrolü eklenmiştir. [1] https://syzkaller.appspot.com/bug?extid=d00f90e0af54102fb271 [2] https://gist.github.com/mrpre/9e6779e0d13e2c66779b1653fef80516
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 2.6.12, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.