CVE-2026-43035
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: sched: cls_api: bilgi sızıntısını önlemek için tc_chain_fill_node fonksiyonunun tcm_info değerini sıfıra başlatması sağlandı Netlink mesajları oluşturulurken, tc_chain_fill_node() fonksiyonu struct tcmsg yapısının tcm_info alanını hiçbir zaman başlatmamaktadır. Tahsisat sıfırlanmadığı için, çekirdek yığın belleği bu 4 baytlık alan üzerinden kullanıcı alanına sızmaktadır. Düzeltme, halihazırda başlatılan diğer alanlarla birlikte tcm_info alanının da basitçe sıfırlanmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/1091b3c174441a52fdbb92e2fe00338f9371a91c
- git.kernel.org/stable/c/4ae5d23f51fb91d7d1140c6f1ba77ab0756054c3
- git.kernel.org/stable/c/71a3eda7e850ae844cb8993065f4e410c11a46ce
- git.kernel.org/stable/c/903c3405cfcc7700260e456ab66a5867586c9e69
- git.kernel.org/stable/c/906997ea3766c24fbbf9cc4bf17c047315bbd138
- git.kernel.org/stable/c/d6db08484c6cb3d4ad696246f9d288eceba2a078
- git.kernel.org/stable/c/e35f5195cd44ff4053fbc5d71ea97681728a0099
- git.kernel.org/stable/c/e6e3eb5ee89ac4c163d46429391c889a1bb5e404
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.