CVE-2026-52993
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: tipc: tipc_buf_append() fonksiyonundaki double-free hatası düzeltildi tipc_msg_validate() fonksiyonu, doğruladığı skb'yi yeniden tahsis edebilir ve eski olanı serbest bırakabilir. tipc_buf_append() içerisinde bu fonksiyon, çağıranın skb işaretçisinin bir kopyası olan yerel bir değişkenin işaretçisi ile çağrılıyordu. Eğer skb yeniden tahsis edilirse ve ardından doğrulama başarısız olursa, hata yönetimi yolu halihazırda serbest bırakılmış olan orijinal skb işaretçisini tekrar serbest bırakacak ve bu durum double-free hatasına yol açacaktır. Bu sorun, head kısmının artık yeni tahsis edilmiş yeniden birleştirilmiş bir skb'ye işaret edip etmediği kontrol edilerek düzeltilmiştir. Eğer işaret ediyorsa, sonraki serbest bırakma işlemleri için *headbuf yeniden atanmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.