CVE-2026-64093
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: tp_meter: temizleme sırasında zamanlayıcıyı doğrudan kapatın batadv_tp_sender_cleanup(), iki çağrı arasında zamanlayıcı işleyicisinin kendisini yeniden kurmasını önlemek için timer_delete_sync() fonksiyonunu ve ardından timer_delete() fonksiyonunu çağırıyordu. Bu çift silme yöntemi, yeniden kurulumu engellemek için gönderim durumunun 0 olarak ayarlanmasına dayanıyordu. Her iki çağrıyı tek bir timer_shutdown_sync() ile değiştirin. Bu fonksiyon hem çalışan herhangi bir zamanlayıcı geri çağırmasının tamamlanmasını bekler (timer_delete_sync() gibi) hem de zamanlayıcıyı kalıcı olarak devre dışı bırakarak sonrasında yeniden kurulmamasını sağlar; böylece yeniden kurulumun önlenmesi koşulsuz hale gelir ve kendi kendini belgeler. Yeniden kurulum özelliği ayrıca gereklidir çünkü aksi takdirde: 1. bağlam 0 (batadv_tp_recv_ack()), batadv_tp_reset_sender_timer() içinde gönderimin hala 1 olup olmadığını kontrol eder -> öyledir 2. bağlam 1, batadv_tp_sender_shutdown() içinde gönderimi 0 olarak değiştirir ve bu işlem sırasında kthread'ün batadv_tp_sender_cleanup() içinde zamanlayıcıyı durdurmaya zorlar 3. bağlam 0, batadv_tp_reset_sender_timer() içinde devam eder ve zamanlayıcıyı yeniden kurar -> ancak bunun referansı zaten gitmiştir
Nasıl düzeltilir
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.8 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.