CVE-2026-43090
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfrm: xfrm_migrate_policy_find fonksiyonundaki referans sayacı sızıntısı düzeltildi syzkaller, xfrm_policy_alloc fonksiyonunda bir bellek sızıntısı bildirmiştir: BUG: memory leak unreferenced object 0xffff888114d79000 (size 1024): comm "syz.1.17", pid 931 ... xfrm_policy_alloc+0xb3/0x4b0 net/xfrm/xfrm_policy.c:432 Kök neden, xfrm_migrate_policy_find() fonksiyonu içerisinde xfrm_pol_hold_rcu() fonksiyonunun iki kez çağrılmasıdır. Arama fonksiyonu zaten referansı tutulan bir politika döndürdüğü için ikinci çağrı gereksizdir. Referans sayacı dengesizliğini gidermek ve bellek sızıntısını önlemek için gereksiz xfrm_pol_hold_rcu() çağrısı kaldırılmıştır. Syzkaller ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel6.12.83, 6.18.24, 6.19.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.12.83, 6.18.24, 6.19.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.