CVE-2026-64538
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: fib6_nh_mtu_change() fonksiyonundaki null-ptr-deref hatası düzeltildi. fib6_nh_mtu_change(), __in6_dev_get(arg->dev) aracılığıyla idev'yi yeniden getirir ve bir NULL kontrolü yapmadan idev->cnf.mtu6 referansını çözer. addrconf_ifdown(), rt6_disable_ip() tarafından tb6_lock serbest bırakıldıktan sonra dev->ip6_ptr değerini RCU_INIT_POINTER() ile temizler; bu nedenle RA kaynaklı MTU taraması NULL bir idev gözlemleyebilir ve oops oluşabilir. Çağırıcı olan rt6_mtu_change_route() kendi __in6_dev_get() işlemini korur ancak bu yeniden getirme işlemi korunmasızdır; nexthop tabanlı rotalar addrconf_ifdown()'ın temizleme işleminden sağ çıktığı için, ip6_ptr sıfırlandıktan sonra tarama hala buraya ulaşabilmektedir. rt6_mtu_change_route() ve 5ad509c1fdad ("ipv6: Fix null-ptr-deref in fib6_mtu().") commit'indeki fib6_mtu() düzeltmesiyle uyumlu olacak şekilde, idev NULL olduğunda 0 döndürülür. Oops: general protection fault, ... KASAN: null-ptr-deref in range [0x00000000000002a8-0x00000000000002af] RIP: 0010:fib6_nh_mtu_change+0x203/0x990 rt6_mtu_change_route+0x141/0x1d0 __fib6_clean_all+0xd0/0x160 rt6_mtu_change+0xb4/0x100 ndisc_router_discovery+0x24b5/0x2cb0 icmpv6_rcv+0x12e9/0x1710 ipv6_rcv+0x39b/0x410
Nasıl düzeltilir
- Linux Linuxd08d019f2f43a6f9a71e81868bbc326b3afaf37b, 1451deca9896957159f0666520a792c1b861af4f, b2c70dd3326809429b709a9c7e9220d29923051a, 302d57ed7872838b40e56a868fb4c7da7da606e9, 80600b5d0f3ecb9324120dc95b5e915130f516c5, b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, 6428634f7a0b7878144b4925c37856bef3224967, 46c3b8191aad3d032776bf3bebf03efdf5f4b905 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < d08d019f2f43a6f9a71e81868bbc326b3afaf37b, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 1451deca9896957159f0666520a792c1b861af4f, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < b2c70dd3326809429b709a9c7e9220d29923051a, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 302d57ed7872838b40e56a868fb4c7da7da606e9, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 80600b5d0f3ecb9324120dc95b5e915130f516c5, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 6428634f7a0b7878144b4925c37856bef3224967, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 46c3b8191aad3d032776bf3bebf03efdf5f4b905, 5.3 | d08d019f2f43a6f9a71e81868bbc326b3afaf37b, 1451deca9896957159f0666520a792c1b861af4f, b2c70dd3326809429b709a9c7e9220d29923051a, 302d57ed7872838b40e56a868fb4c7da7da606e9, 80600b5d0f3ecb9324120dc95b5e915130f516c5, b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, 6428634f7a0b7878144b4925c37856bef3224967, 46c3b8191aad3d032776bf3bebf03efdf5f4b905 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.