CVE-2026-53219
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: x_tables: percpu sayaç işaretçilerinin sızdırılmasının önlenmesi Yerel ve uyumluluk modu get-entries yolları, girişin sayaç alanlarını temizlenmiş bir sayaç anlık görüntüsüyle üzerine yazmadan önce, sabit kural girişi başlığını çekirdek tabanlı kural bloğundan kullanıcı alanına kopyalar. SMP çekirdeklerde, entry->counters.pcnt, x_tables kural sayaçları tarafından kullanılan percpu tahsis adresini içerir. Bir çağrıcı, pcnt kopyalandıktan sonra ancak daha sonraki temizlenmiş sayaç kopyalaması çalışmadan önce, ilk sabit başlık kopyalama sırasında hata veren bir kullanıcı alanı tamponu sağlayabilir. Bu durumda sistem çağrısı, ham percpu işaretçisini kullanıcı alanında bırakarak -EFAULT döndürür. Çekirdek tabanlı kural bloğundan yalnızca sayaçlardan önceki sabit giriş önekini kopyalayın, ardından temizlenmiş sayaç anlık görüntüsünü sayaç alanına kopyalayın. Bir hatanın dahili percpu sayaç işaretçisini ifşa edememesi için bu sıralamayı IPv4, IPv6 ve ARP yerel ve uyumluluk modu get-entries uygulamalarına uygulayın.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/08a3e218064db11f154ad9ad5541751ea7f34ebe
- git.kernel.org/stable/c/0b35dc8527ccc16b7dc34e8a3164313e68cd4e45
- git.kernel.org/stable/c/8d67e42ad3b1a95a152541015a07110e06992d6c
- git.kernel.org/stable/c/a0d16941adf3a501956d74aefd8d6e217906e79c
- git.kernel.org/stable/c/b28e2fcad3db7e8687b15bc20bced26b5b7c920e
- git.kernel.org/stable/c/b74ba3343eb44b2cbf7e9665918c287df1d52ebb
- git.kernel.org/stable/c/f7f2fbb0e893a0238dc464f8d8c0f5609bec584f
- git.kernel.org/stable/c/fb0521aff1e10e300d89725cc439d3ea74c828c5
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.