CVE-2026-46331
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: sayfa önbelleği bozulmasına yol açan pedit kısmi COW hatası düzeltildi tcf_pedit_act(), tcfp_off_max_hint kullanarak ana döngüden önce skb_ensure_writable() için COW aralığını bir kez hesaplar; ancak bu ipucu, tipize anahtarlar tarafından eklenen çalışma zamanı üstbilgi ofsetini hesaba katmaz. Bu durum, yazma bölgesinin bir kısmının COW işlemine tabi tutulmamasına neden olabilir. Gerçek yazma ofsetinin bilindiği her anahtar için çalışan döngünün içine skb_ensure_writable() taşınarak ve ofset aritmetiğine taşma kontrolü eklenerek düzeltilmiştir. Negatif ofsetler için (örneğin giriş aşamasındaki Ethernet üstbilgi düzenlemeleri), bunun yerine headroom alanını COW yapmak için skb_cow() kullanılır. offset_valid(), negatifleme işleminin tanımsız olduğu INT_MIN değerine karşı korumaya alınmıştır.
Nasıl düzeltilir
- linux linux_kernel4.20, 5.5, 5.11, 5.16, 5.18, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:27709
- access.redhat.com/errata/RHSA-2026:33666
- access.redhat.com/errata/RHSA-2026:34048
- access.redhat.com/errata/RHSA-2026:40021
- access.redhat.com/errata/RHSA-2026:28887
- access.redhat.com/errata/RHSA-2026:28962
- access.redhat.com/errata/RHSA-2026:29080
- access.redhat.com/errata/RHSA-2026:34098
- access.redhat.com/errata/RHSA-2026:29856
- access.redhat.com/errata/RHSA-2026:29863
- access.redhat.com/errata/RHSA-2026:29799
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.244 ≤ v < 4.20, 5.4.195 ≤ v < 5.5, 5.10.117 ≤ v < 5.11, 5.15.41 ≤ v < 5.16, 5.17.9 ≤ v < 5.18, 5.18.1 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 5.18, 7.1 | 4.20, 5.5, 5.11, 5.16, 5.18, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.