CVE-2026-63968
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: fib6_select_path() fonksiyonundaki olası sonsuz döngü düzeltildi Sashiko tarafından rt6_fill_node() [1] içerisinde bildirilen aynı desen denetlenirken tespit edilmiştir. f8d8ce1b515a ("ipv6: fix possible infinite loop in fib6_info_uses_dev()") commit'indeki ile aynı düzeltme uygulandı. tb6_lock tutan yazıcılar, RCU okuyucularını beklemeden list_del_rcu(&first->fib6_siblings) işlemini gerçekleştirebilir; bu durumda first->fib6_siblings.next hala eski halkayı işaret eder ve bu softirq tarafındaki yürütücü, sonlandırıcı olarak &first->fib6_siblings noktasına asla ulaşamaz. fib6_purge_rt(), list_del_rcu() işleminden önce her zaman first->fib6_nsiblings değerini WRITE_ONCE() ile 0 yapar, dolayısıyla döngü içi bir kontrol güvenilir bir ayırma sinyalidir. [1] https://sashiko.dev/#/patchset/20260526020227.4857-1-jiayuan.chen%40linux.dev
Nasıl düzeltilir
- linux linux_kernel6.1.176, 6.6.143, 6.12, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.128 ≤ v < 6.1.176, 6.6.75 ≤ v < 6.6.143, 6.11.11 ≤ v < 6.12, 6.12.2 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.1.176, 6.6.143, 6.12, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.