CVE-2026-53227
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: openvswitch: ERR_PTR'nin olası kfree_skb işlemi düzeltildi "Fixes" etiketindeki yamadan sonra, "reply" skb tahsisi ovs_mutex kilitlemesinden önce veya sonra gerçekleşebilir. Ancak hata temizleme işlemleri, "reply" tahsisinin kilitlemeden önce yapıldığını varsayarak hala klasik ters sırayı takip etmektedir: kilidi açtıktan sonra serbest bırakılır. Eğer "reply" tahsisi mutex kilitlemesinden sonra gerçekleşir ve başarısız olursa, "reply" bir ERR_PTR ile kalır ve yürütme, geçersiz bir işaretçiyi serbest bırakmaya çalışacak olan ilgili temizleme aşamasına atlar. Hata değerini kaydettikten sonra işaretçiyi NULL olarak ayarlayarak bu durumu düzeltin.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0bb5b2dc1b90aa7dd1473fc8c4d813a29255ff8d
- git.kernel.org/stable/c/25fdf53698535fe8790237f5a8a9626791429785
- git.kernel.org/stable/c/895d1dd9057cde1687fa0f4286d47ceed0b82997
- git.kernel.org/stable/c/971b1b37774f13acc5add0a2843f8598446b8598
- git.kernel.org/stable/c/e248fb2e680deb2bd37bac551b72638fe4938a76
- git.kernel.org/stable/c/e3d509a1b71396e1452060dbf84a805fd1c3c549
- git.kernel.org/stable/c/ecc55aad3390129a87106841f4b68bf3d70c9264
- git.kernel.org/stable/c/ee30dd2909d8b98619f4341c70ec8dc8e155ab02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.16 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.