CVE-2026-72036
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: sch_multiq: Doğrudan dequeue çağrısını peek ve qdisc_dequeue_peeked ile değiştir multiq_dequeue(), multiq_peek() tarafından peek edildikten sonra doğrudan ->dequeue() çağrısıyla bir bandın alt qdisc'inden paket alır. Alt qdisc work-conserving olmadığında peek, skb'yi alt qdisc'in gso_skb alanında saklar; bu nedenle doğrudan dequeue farklı bir skb döndürür ve saklanan skb'yi sahipsiz bırakarak alt qdisc'in qlen/backlog değerlerinin senkronizasyonunu bozar. Peek yapan bir üst qdisc (ör. tbf) üzerinden erişilen bir qfq alt qdisc'i ile bu durum, boşaltılmış bir liste üzerinde alt qdisc'e yeniden girer ve NULL başvurusu yaparak sıradan çıkış trafiğinde softirq'ten çekirdeğin paniklemesine neden olur. Paketi, sch_prio'nun zaten yaptığı ve sch_red ile sch_sfb'nin de yeni düzeltildiği gibi qdisc_dequeue_peeked() aracılığıyla alın. Bu yardımcı işlev, alt qdisc'te saklanan paket yoksa etkisizdir; dolayısıyla work-conserving bir alt qdisc etkilenmez.
Nasıl düzeltilir
- Linux Linux3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, eb1a9637f0bd84b5db8803af65dfb1f44785406f, 7a5a1582710981ef6637de9f074a60a5b1d63222, 86a61e46a1919e8abf4d227c204773dabb24068a, 1b9cc255e8089606b92b2adf504e334573682821, 5889064919a1e5c0a9469c54895000414fc46944, fffeb2ab5eeb823d4c2330571a098f63237c9049, 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < eb1a9637f0bd84b5db8803af65dfb1f44785406f, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 7a5a1582710981ef6637de9f074a60a5b1d63222, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 86a61e46a1919e8abf4d227c204773dabb24068a, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 1b9cc255e8089606b92b2adf504e334573682821, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 5889064919a1e5c0a9469c54895000414fc46944, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < fffeb2ab5eeb823d4c2330571a098f63237c9049, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 ≤ v < 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d, 2.6.29 | 3e5fd9d14f2d228e7260251f2e4a1d41ba8f705a, eb1a9637f0bd84b5db8803af65dfb1f44785406f, 7a5a1582710981ef6637de9f074a60a5b1d63222, 86a61e46a1919e8abf4d227c204773dabb24068a, 1b9cc255e8089606b92b2adf504e334573682821, 5889064919a1e5c0a9469c54895000414fc46944, fffeb2ab5eeb823d4c2330571a098f63237c9049, 54f6b0c843e228d499eb4b6bbb89df68cad9ad5d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.