CVE-2026-63835
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: v: devre dışı bırakılmış hardif üzerinde OGM toplamasını önleme Bir arayüz devre dışı bırakıldığında, işleyici (worker) batadv_hardif_disable_interface() -> ... -> batadv_v_ogm_iface_disable() aracılığıyla doğru şekilde devre dışı bırakılır. Bu işlem sırasında skb aggr_list de serbest bırakılır. Ancak batadv_v_ogm_send_meshif(), hala (batadv_v_ogm_queue_on_if() üzerinden) aggr_list'e yeni skb'ler kuyruğa ekleyebilir. Bu durum, ancak tüm çekirdekler artık donanım arayüzlerinin RCU korumalı listesini bulamadığında duracaktır. Kuyruğa alınan bu skb'ler, batadv_v_ogm_aggr_work tarafından asla serbest bırakılmayacak veya tüketilmeyecektir. skb sızıntısını önlemek için batadv_v_ogm_iface_disable() fonksiyonunun, batadv_v_ogm_queue_on_if() işlemini engellemesi gerekir.
Nasıl düzeltilir
- Linux Linuxd462ced79dd430200cf888984e8005da77fc810b, f79deaaf822ab0ee2424cf28781f9ab91576bea3, d3569327fc7395b2b0461a0a0cb77a0bb74786c0, 97644fdaaf6446ffbe182c5eb804fceb5b1a51b7, f04dde74399431fb07abbdd9cd5d0ed624771d04, 3d4548c96d6f21ac1a9b06c5f82f3ef439c87023, 86ab6b6fb5b82163bf6c45780bb72150021d7349, d11c00b95b2a3b3934007fc003dccc6fdcc061ad ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < d462ced79dd430200cf888984e8005da77fc810b, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < f79deaaf822ab0ee2424cf28781f9ab91576bea3, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < d3569327fc7395b2b0461a0a0cb77a0bb74786c0, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < 97644fdaaf6446ffbe182c5eb804fceb5b1a51b7, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < f04dde74399431fb07abbdd9cd5d0ed624771d04, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < 3d4548c96d6f21ac1a9b06c5f82f3ef439c87023, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < 86ab6b6fb5b82163bf6c45780bb72150021d7349, f89255a02f1d75d8e1b9d1c31435fcb64840cb2a ≤ v < d11c00b95b2a3b3934007fc003dccc6fdcc061ad, 5.4 | d462ced79dd430200cf888984e8005da77fc810b, f79deaaf822ab0ee2424cf28781f9ab91576bea3, d3569327fc7395b2b0461a0a0cb77a0bb74786c0, 97644fdaaf6446ffbe182c5eb804fceb5b1a51b7, f04dde74399431fb07abbdd9cd5d0ed624771d04, 3d4548c96d6f21ac1a9b06c5f82f3ef439c87023, 86ab6b6fb5b82163bf6c45780bb72150021d7349, d11c00b95b2a3b3934007fc003dccc6fdcc061ad |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.