CVE-2026-68143
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: slip: alım işlemini arabellek yeniden tahsisine karşı sıraya koy sl_realloc_bufs(), sl->lock tutulurken rbuff'ı değiştirir ve buffsize'ı günceller. slip_receive_buf() ise bu alanları kilidi tutmadan okur ve rbuff üzerinden yazma yapar. Bu nedenle bir MTU değişikliği alım işlemiyle yarışabilir. MTU'nun küçültülmesi, yeni daha küçük rbuff'ı eski daha büyük sınırla açığa çıkararak sınır dışı yazmaya yol açabilir. Eski rbuff'ı zaten yüklemiş olan bir alım geri çağrısı ise bu arabellek serbest bırakıldıktan sonra yazmaya devam edebilir. Her alım partisi tüketilirken sl->lock tutularak alım işlemi sl_realloc_bufs() ile sıraya konur.
Nasıl düzeltilir
- Linux Linux8180daf2b66155f84ec4f9e3f95488c8a3421716, 189a550eb7e1dc10018718ddfc46d003ffe58653, 1be09d175b627fad7f6bec7ad27b8a4a99863912, eb3836eab47487823f362e6985e170a1e15f20fd, 44401f7dd9940ced7098930ef64f5a332f279fc2, 5d07b178bef511d69558cfc89fe1129258dc39f8, 0e37bbd6d617eb52bace49390e99eaedc1af73ce, ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8180daf2b66155f84ec4f9e3f95488c8a3421716, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 189a550eb7e1dc10018718ddfc46d003ffe58653, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1be09d175b627fad7f6bec7ad27b8a4a99863912, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eb3836eab47487823f362e6985e170a1e15f20fd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 44401f7dd9940ced7098930ef64f5a332f279fc2, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5d07b178bef511d69558cfc89fe1129258dc39f8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0e37bbd6d617eb52bace49390e99eaedc1af73ce, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d, 2.6.12 | 8180daf2b66155f84ec4f9e3f95488c8a3421716, 189a550eb7e1dc10018718ddfc46d003ffe58653, 1be09d175b627fad7f6bec7ad27b8a4a99863912, eb3836eab47487823f362e6985e170a1e15f20fd, 44401f7dd9940ced7098930ef64f5a332f279fc2, 5d07b178bef511d69558cfc89fe1129258dc39f8, 0e37bbd6d617eb52bace49390e99eaedc1af73ce, ee7f9bb9320add61f7b367d7e6cd55e3a3a4d65d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.