CVE-2026-46038
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: qrtr: ns: ctrl_cmd_bye() sırasında düğümün serbest bırakılması Bir düğüm, kapanmak üzere olduğunda BYE paketini gönderir. Bu nedenle nameserver, düğümün kaldırıldığını tüm uzak ve yerel gözlemcilere bildirmeli ve sonunda düğümü serbest bırakmalıdır. Ancak şu anda nameserver, BYE paketini işledikten sonra bile düğüm belleğini serbest bırakmamaktadır. Bu durum, düğüm belleğinin sızmasına neden olmaktadır. Bu nedenle, ctrl_cmd_bye() fonksiyonunun hem başarılı hem de başarısız olduğu durumlarda düğüm Xarray listesinden kaldırılmalı ve düğüm belleği serbest bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/076e4b162d6caba12c229e7f262df5b6881162b0
- git.kernel.org/stable/c/154fc7fe3f62c46891c3c4302f4b5b5391c932e6
- git.kernel.org/stable/c/65932f5102bb5377db36c8a4f0c28179a1967a9a
- git.kernel.org/stable/c/68efba36446a7774ea5b971257ade049272a07ac
- git.kernel.org/stable/c/ff78ed177a66763085e3214d6fbe13ca8f0b3f11
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.