CVE-2026-68387
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: raw: raw flags bitfield için kilitleme eklendi 890e5198a6e5 ("can: raw: use bitfields to store flags in struct raw_sock") commit'i ile daha önce ayrı olan tamsayı değerleri tek bir bitfield içinde birleştirilmiştir. Bu durum, raw_setsockopt() içinde bir bayrak değiştirilirken okuma-değiştirme-yazma işlemine yol açmış olup, artık eşzamanlı erişimi önlemek için kilitleme gerektirmektedir. Her bayrak manipülasyonuna kilit/kilit açma karmaşası eklemek yerine bu yama, net/can/isotp.c içindeki isotp_setsockopt[_locked]() yaklaşımına benzer şekilde yeni bir raw_setsockopt_locked() fonksiyonu için bir sarmalayıcı sunmaktadır [mkl: Link yerine Closes etiketi kullanıldı]
Nasıl düzeltilir
- Linux Linux00ba4bf8798242253fefc1fa6a78db1d445fd024, 57791aab1129c9405f84bb0882de58967d8b44cd, 1e5185c090589f4146d728ab36417d8a5419f127 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 00ba4bf8798242253fefc1fa6a78db1d445fd024, 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 57791aab1129c9405f84bb0882de58967d8b44cd, 890e5198a6e5b238627c245fafea1a92670a86cd ≤ v < 1e5185c090589f4146d728ab36417d8a5419f127, 6.18 | 00ba4bf8798242253fefc1fa6a78db1d445fd024, 57791aab1129c9405f84bb0882de58967d8b44cd, 1e5185c090589f4146d728ab36417d8a5419f127 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.