CVE-2026-43042
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mpls: platform_label{,s} çiftini korumak için seqcount eklendi RCU ile korunan kod yolları (mpls_forward, mpls_dump_routes), eşzamanlı bir yeniden boyutlandırma durumunda (platform_mutex altında resize_platform_label_table), platform_labels ve platform_label arasında tutarsız bir görünüme sahip olabilir. Bu durum, sınır dışı (OOB) erişimlere yol açabilir. Bu yama, tutarlı bir anlık görüntü elde etmek için bir seqcount ekler. mpls_label_ok fonksiyonunun da buna karşı hassas olduğu unutulmamalıdır; bu nedenle platform_mutex dışında gerçekleştirilen rtm_to_route_config içindeki RTA_DST kontrolü yeterli değildir. Bu değer hem mpls_route_add hem de mpls_route_del içerisinde mpls_label_ok fonksiyonuna bir kez daha aktarıldığından herhangi bir sorun yoktur, ancak bu ek kontrol kaldırılmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.1 ≤ v < 6.19.12, 7.0 | 6.19.12 |
| microsoft azl3_kernel_6.6.134.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.