CVE-2026-68290
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rds: tcp: dinleme soketini kaldırmadan önce sysctl kaydını sil rds_tcp_exit_net(), netns başına sysctl tablosunun kaydını silmeden önce rds_tcp_kill_sock() aracılığıyla netns başına RDS TCP dinleme soketini serbest bırakır. rds_tcp_skbuf_handler() netns'i rtn->rds_tcp_listen_sock->sk üzerinden türettiğinden, eşzamanlı bir sysctl yazma işlemi netns kaldırma işlemiyle yarışabilir ve serbest bırakılan sokete/sk'ye erişebilir. KASAN bu yarışı şu şekilde bildirir: BUG: KASAN: slab-use-after-free in rds_tcp_skbuf_handler+0x2aa/0x2e0 rds_tcp_skbuf_handler net/rds/tcp.c:721 proc_sys_call_handler fs/proc/proc_sysctl.c vfs_write fs/read_write.c __x64_sys_pwrite64 fs/read_write.c Bu sorunu, rds_tcp_kill_sock() çağrılmadan önce RDS TCP sysctl tablosunun kaydını silerek düzeltin. unregister_net_sysctl_table() yeni sysctl işleyicilerinin başlamasını engeller ve devam eden işleyicilerin bitmesini bekler, böylece dinleme soketi daha sonra güvenle serbest bırakılabilir. Düzeltme, bağlantılı yeniden üreticiye karşı test edilmiştir.
Nasıl düzeltilir
- Linux Linux66fd678eef1bc2862bde5e7a0f6106256de74f30, 80fffed08dc1c10e971066941d2daa56253f1552, 16df2d154ec82e2f7e7585b4fa154751ba37729a, 3aa13fe0c1bb7bc5312f878e61523e5d8cf3f85d, 167e54c703ccd4fa028feb568b0d1002020cff86, 6.12.101, 6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6f353c2230c199f343406c08482940ec5d8ba89c ≤ v < 66fd678eef1bc2862bde5e7a0f6106256de74f30, de8d6de0ee27be4b2b1e5b06f04aeacbabbba492 ≤ v < 80fffed08dc1c10e971066941d2daa56253f1552, 7f5611cbc4871c7fb1ad36c2e5a9edad63dca95c ≤ v < 16df2d154ec82e2f7e7585b4fa154751ba37729a, 7f5611cbc4871c7fb1ad36c2e5a9edad63dca95c ≤ v < 3aa13fe0c1bb7bc5312f878e61523e5d8cf3f85d, 7f5611cbc4871c7fb1ad36c2e5a9edad63dca95c ≤ v < 167e54c703ccd4fa028feb568b0d1002020cff86, 33b3e09a489a31b30342b77cc55290f025d95c7e, 6.12.10 ≤ v < 6.12.101, 6.6.160 ≤ v < 6.7, 6.13 | 66fd678eef1bc2862bde5e7a0f6106256de74f30, 80fffed08dc1c10e971066941d2daa56253f1552, 16df2d154ec82e2f7e7585b4fa154751ba37729a, 3aa13fe0c1bb7bc5312f878e61523e5d8cf3f85d, 167e54c703ccd4fa028feb568b0d1002020cff86, 6.12.101, 6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.