CVE-2026-63919
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfrm: input: ertelenmiş taşıma yeniden enjeksiyonu sırasında netns tutuluyor Taşıma modu yeniden enjeksiyonu, skb->cb içinde bir struct net işaretçisi saklar ve bunu daha sonra xfrm_trans_reinject() üzerinden kullanır. Bu işaretçi, ertelenmiş geri çağırma çalışana kadar geçerli kalmalıdır. Ertelenmiş yeniden enjeksiyon işini kuyruğa alırken bir netns referansı alın ve geri çağırma tamamlandıktan sonra bu referansı bırakın. Kuyruklama yolunun halihazırda kaldırılmakta olan bir ad alanı (namespace) canlandırmaması için maybe_get_net() kullanın. Bu işlem mevcut iş kuyruğu tasarımını korur ve xfrm_trans_queue_net() kullanan tüm kullanıcılar için netns yaşam süresi yönetimini tek bir noktada düzeltir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.