CVE-2026-46323
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: gro: zcopy skb'leri birleştirmeyin skb_gro_receive() şu anda zerocopy durumunu ve özellikle SKBFL_MANAGED_FRAG_REFS bayrağını kontrol etmeden, kaynak ile GRO skb arasında frag'leri kopyalayabilmektedir. SKBFL_MANAGED_FRAG_REFS ayarlı olduğunda, skb shinfo->frags içindeki sayfalar üzerinde bir referans tutmaz. Sayfa referans sayısını düzeltmeden bu frag'lerin başka bir skb'nin frag'lerine eklenmesi UAF'ye yol açabilir. GRO zincirindeki son skb (frag'lerin ekleneceği skb) veya kaynak skb zerocopy olduğunda, skb'leri birleştirmeyin.
Nasıl düzeltilir
- linux linux_kernel6.1.176, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:47727
- access.redhat.com/errata/RHSA-2026:44230
- access.redhat.com/errata/RHSA-2026:44231
- access.redhat.com/errata/RHSA-2026:44259
- access.redhat.com/errata/RHSA-2026:44262
- access.redhat.com/errata/RHSA-2026:27731
- access.redhat.com/errata/RHSA-2026:44270
- access.redhat.com/errata/RHSA-2026:27735
- access.redhat.com/errata/RHSA-2026:27708
- access.redhat.com/errata/RHSA-2026:36018
- access.redhat.com/errata/RHSA-2026:62642
- access.redhat.com/errata/RHSA-2026:62639
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.1.176, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.