CVE-2026-64518
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: tcp: tcp_ao_established_key() fonksiyonundaki twsk için sınır dışı erişim düzeltildi. Atıfta bulunulan commit ile tcp_ao_established_key() içerisine lockdep_sock_is_held() eklenmiştir. Bu fonksiyon, twsk ile tcp_v[46]_timewait_ack() üzerinden çağrılabilir. sk->sk_lock değerine sahip olmadığı için lockdep açıklaması sınır dışı erişime neden olmaktadır. $ pahole -C tcp_timewait_sock vmlinux | grep size /* size: 288, cachelines: 5, members: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 440 192 */ TCP_TIME_WAIT için lockdep_sock_is_held() kullanmayalım.
Nasıl düzeltilir
- Linux Linux87bb3e719042f0030a6dad39118c6a6b2a491ad9, 510db031ba6eb40134f84c90ef963ea4b6dfb878, 29cf64d128c94cf98d1c69d8b2962d39db5ff4c6, 03cb001ef87b3f8d859cf7f96329acf3d6235d29, 6.12.92 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 051f49d5176613dea88ecf73a101c3a99f4720e9 ≤ v < 87bb3e719042f0030a6dad39118c6a6b2a491ad9, 6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6 ≤ v < 510db031ba6eb40134f84c90ef963ea4b6dfb878, 6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6 ≤ v < 29cf64d128c94cf98d1c69d8b2962d39db5ff4c6, 6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6 ≤ v < 03cb001ef87b3f8d859cf7f96329acf3d6235d29, 6.12.5 ≤ v < 6.12.92, 6.13 | 87bb3e719042f0030a6dad39118c6a6b2a491ad9, 510db031ba6eb40134f84c90ef963ea4b6dfb878, 29cf64d128c94cf98d1c69d8b2962d39db5ff4c6, 03cb001ef87b3f8d859cf7f96329acf3d6235d29, 6.12.92 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.