CVE-2026-53032
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: skaler kayıtlar için map_kptr_match_type fonksiyonundaki NULL dereference hatası düzeltildi ab6c637ad027 numaralı commit ("bpf: Fix a bpf_kptr_xchg() issue with local kptr"), base_type() kontrolünden önce btf_is_kernel() üzerinden dallanacak şekilde map_kptr_match_type() fonksiyonunu yeniden yapılandırmıştır. Bir kptr yuvasına kaydedilen skaler bir kaydın btf bilgisi yoktur, bu nedenle btf_is_kernel(reg->btf) çağrısı NULL referansına yol açmaktadır. base_type() != PTR_TO_BTF_ID koruması, herhangi bir reg->btf erişiminden öncesine taşındı.
Nasıl düzeltilir
- linux linux_kernel6.5, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0a36c1f72888bca0237295a4da19cd91821a90be
- git.kernel.org/stable/c/4d0a375887ab4d49e4da1ff10f9606cab8f7c3ad
- git.kernel.org/stable/c/520454e839710c327808c2fcc98e28cee77355fc
- git.kernel.org/stable/c/6982653ce5f119982aa58f1af58e7bfbebf39252
- git.kernel.org/stable/c/da1d615ce49a47986a8864e2371a26e97861085c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.5, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.