CVE-2026-52919
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: kapatma sırasında tp_meter sayacı alt taşmasının düzeltilmesi batadv_tp_sender_shutdown() fonksiyonu, "sending" atomik sayacını koşulsuz olarak azaltmaktadır. Eğer birden fazla yol (örneğin zaman aşımı, kullanıcı iptali ve normal bitiş) bu fonksiyonu çağırırsa, sayaç -1 değerine düşerek alt taşmaya neden olabilir. Gönderici mantığı sıfırdan farklı herhangi bir değeri "hala gönderiyor" şeklinde değerlendirdiğinden, negatif bir değer gönderici kthread'inin sonsuza kadar döngüye girmesine neden olur. Bu durum, zombi iş parçacığı hala aktifken arayüz kaldırıldığında bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Bu sorun, sayacın yalnızca bir kez 1'den 0'a geçmesini sağlamak için atomic_xchg() kullanılarak düzeltilmiştir. [sven: batadv_tp_send içindeki eksik değişiklik eklendi]
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.8 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.