CVE-2026-68322
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rds: IPv6 devre dışıyken inet6_addr_lst NULL başvuru sorunu düzeltildi 'ipv6.disable=1' parametresiyle önyükleme yapıldığında, inet6_init() işlevi, inet6_addr_lst'yi başlatmak üzere addrconf_init() çağrılmadan önce çıktığı için inet6_addr_lst hiçbir zaman başlatılmaz. Bir RDS soketini bir ipv6 adresine bağlama girişimi, __ipv6_chk_addr_and_flags() içinde bir çökmeye yol açar KASAN: [0x0000000000000008-0x000000000000000f] aralığında null-ptr-deref RIP: 0010:__ipv6_chk_addr_and_flags+0x1df/0x7e0 Çağrı İzleme: <TASK> ipv6_chk_addr+0x3b/0x50 rds_tcp_laddr_check+0x155/0x3b0 [rds_tcp] rds_trans_get_preferred+0x15d/0x2d0 [rds] ? trace_hardirqs_on+0x2d/0x110 rds_bind+0x1433/0x1d60 [rds] ? rds_remove_bound+0xd50/0xd50 [rds] ? aa_af_perm+0x250/0x250 ? __might_fault+0xde/0x190 ? __sys_bind+0x1dc/0x210 __sys_bind+0x1dc/0x210 ? __ia32_sys_socketpair+0x100/0x100 ? restore_fpregs_from_fpstate+0x53/0x100 __x64_sys_bind+0x73/0xb0 ? syscall_enter_from_user_mode+0x1c/0x50 do_syscall_64+0x34/0x80 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 RIP: 0033:0x7f47f8269ea9 </TASK> Aşağıdaki kod sorunu yeniden üretir: struct sockaddr_in6 addr; s = socket(PF_RDS, SOCK_SEQPACKET, 0); memset(&addr, 0, sizeof(addr)); inet_pton(AF_INET6, ADDRESS, &addr.sin6_addr); addr.sin6_family = AF_INET6; addr.sin6_port = htons(PORT); bind(s, &addr, sizeof(addr)); Linux Verification Center (linuxtesting.org) adına InfoTeCS tarafından Syzkaller ile bulundu.
Nasıl düzeltilir
- Linux Linux7809344be3f0c1bbfdfdde1cefafeec14bf52d51, 438dec9b0a06bd1f8db8c58539c655e735e17367, b61c9eb5931bb7389bc104faacd8c17d910da65d, 8e48d7ab1e01936a172ff31531904b003895fd8c, a8302e758050e6a922765aee8d220a4fd350f52d, f6787fdffcae5490c779f0f3f33b11597525d1ae, 00d5707217b5972554898ff734ae7b71bce704e6, 9c805e592a29be9e4e61ff1bd567da04aa8fd6f9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < 7809344be3f0c1bbfdfdde1cefafeec14bf52d51, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < 438dec9b0a06bd1f8db8c58539c655e735e17367, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < b61c9eb5931bb7389bc104faacd8c17d910da65d, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < 8e48d7ab1e01936a172ff31531904b003895fd8c, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < a8302e758050e6a922765aee8d220a4fd350f52d, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < f6787fdffcae5490c779f0f3f33b11597525d1ae, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < 00d5707217b5972554898ff734ae7b71bce704e6, eee2fa6ab3225192d6d894c54a6fb02ac9efdff6 ≤ v < 9c805e592a29be9e4e61ff1bd567da04aa8fd6f9, 4.19 | 7809344be3f0c1bbfdfdde1cefafeec14bf52d51, 438dec9b0a06bd1f8db8c58539c655e735e17367, b61c9eb5931bb7389bc104faacd8c17d910da65d, 8e48d7ab1e01936a172ff31531904b003895fd8c, a8302e758050e6a922765aee8d220a4fd350f52d, f6787fdffcae5490c779f0f3f33b11597525d1ae, 00d5707217b5972554898ff734ae7b71bce704e6, 9c805e592a29be9e4e61ff1bd567da04aa8fd6f9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.