CVE-2026-43043
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: af-alg - scatterwalk içerisindeki NULL işaretçi referansı hatası düzeltildi AF_ALG arayüzü, yeni bir af_alg_tsgl yapısını zincirlerken bir Scatter/Gather List (SGL) sonlandırma işaretini kaldırmayı başaramaz. Eğer bir sendmsg() işlemi bir SGL'yi tam olarak MAX_SGL_ENTS kapasitesine doldurursa, son giriş sonlandırıcı olarak işaretlenir. Ardından gelen bir sendmsg() işlemi yeni bir SGL tahsis eder ve bunu zincirler, ancak önceki SGL'nin son veri girişindeki sonlandırma işaretini temizleyemez. Bu durum, crypto scatterwalk işleminin erken sona ermesine neden olur; sg_next() fonksiyonu NULL döndürür ve referans alma sırasında kernel panic oluşmasına yol açar. af_alg_alloc_tsgl() içerisindeki sg_chain() işlemi gerçekleştirilirken, önceki SGL'nin sonlandırma işareti açıkça kaldırılarak bu sorun düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/00cbdec17c15d024a1c5002c7365df7624a18a75
- git.kernel.org/stable/c/44eafa39363e8d5dfda6a8c6eb6b45458ed4b948
- git.kernel.org/stable/c/4b03ab0a587ec57eb7ddb5c115d84a42896f60f7
- git.kernel.org/stable/c/62397b493e14107ae82d8b80938f293d95425bcb
- git.kernel.org/stable/c/7195350fb78538c25cd790d703f8f2c73ee0d395
- git.kernel.org/stable/c/7cdf2c6381b21ab5ccf8116750d5582fcd6c0f49
- git.kernel.org/stable/c/f48d3dd99199180cf37d6253550c55e86372309a
- git.kernel.org/stable/c/f9acceae7b004956851fd4268edf9f518a9bce04
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.38 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.