CVE-2026-64123
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: hsr: düğüm tablosunun serbest bırakılmasını RCU okuyucularından sonraya ertele HSR node-list ve node-status generic-netlink işlemleri rcu_read_lock() altında çalışır. Bu işlemler, hsr_get_next_node() ve hsr_get_node_data() aracılığıyla hsr->node_db üzerinde gezinir ancak RTM_DELLINK kapatma işlemi aynı düğüm tablosunu standart list_del() ile kaldırır ve her bir düğümü anında serbest bırakır. Bu durum, bir generic-netlink okuyucusunun hsr_dellink() boyunca bir struct hsr_node işaretçisini tutmasına neden olur. Bir KASAN derlemesinde, hsr_get_next_node() düğümü elde ettikten sonra okuyucu penceresinin genişletilmesi, okuyucu node->macaddress_A değerini kopyaladığında bir slab-use-after-free hatasını yeniden üretir; serbest bırakma yığını ise hsr_dellink() içerisindeki hsr_del_nodes() fonksiyonudur. list_del_rcu() kullanın ve serbest bırakma işlemini mevcut hsr_free_node_rcu() geri çağırma işleviyle erteleyin. Bu, halihazırda düğümleri list_del_rcu() ve call_rcu() ile silen HSR budama yolları tarafından kullanılan yaşam süresi kuralıyla uyumludur.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2.12 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 7.0.11, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.