CVE-2026-43306
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: crypto: Doğru destructor kfunc türünü kullanın CONFIG_CFI etkinleştirildiğinde, kernel dolaylı fonksiyon çağrılarının hedef fonksiyonla eşleşen bir fonksiyon işaretçisi türü kullanmasını kesin olarak zorunlu kılar. BPF self-testleri çalıştırılırken aşağıdaki tür uyuşmazlığı ile karşılaşılmıştır: CFI failure at bpf_obj_free_fields+0x190/0x238 (target: bpf_crypto_ctx_release+0x0/0x94; expected type: 0xa488ebfc) Internal error: Oops - CFI: 00000000f2008228 [#1] SMP ... bpf_crypto_ctx_release() aynı zamanda BPF programlarında da kullanıldığından ve argüman olarak void işaretçisi kullanmak verifier'ı memnun etmeyeceğinden, doğru türe sahip basit bir stub fonksiyon eklenmiş ve bunun yerine destructor kfunc olarak kaydedilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.