CVE-2026-45927
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: Map hash hesaplaması için dondurulmuş map gereksinimi Şu anda bpf_map_get_info_by_fd, map'in donma durumuna bakılmaksızın map hash değerini hesaplar ve önbelleğe alır. Bu durum, kullanıcı alanının hash değerini önbelleğe almak için BPF_OBJ_GET_INFO_BY_FD fonksiyonunu çağırabildiği ve ardından dondurma işleminden önce map içeriğini değiştirebildiği bir TOCTOU hatasına yol açar. Bu nedenle, güvenilir bir yükleyici, değiştirilmiş içerikleri yüklerken güncelliğini yitirmiş olan hash değerini doğrulamaya zorlanabilir. Hash talep edildiğinde map dondurulmamışsa -EPERM döndürülerek bu sorun giderilmiştir. Bu, hash değerinin yalnızca map'in nihai ve değiştirilemez durumu için oluşturulmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.