CVE-2026-72242
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: selinux: selinux_sctp_bind_connect() fonksiyonunda sk_socket referans çözümlemesinden kaçınılması selinux_sctp_bind_connect(), selinux_socket_bind() ve selinux_socket_connect_helper() fonksiyonlarına bir struct socket * iletmek için sk->sk_socket referansını çözümler. Ancak, kanca (hook) ASCONF softirq yolu (sctp_process_asconf) üzerinden çağrıldığında, sk->sk_socket değerinin NULL olmadığını garanti eden bir dosya referansı bulunmamaktadır. setsockopt çağırıcıları (bindx, connectx, set_primary, sendmsg connect) bir dosya referansı tutarlar ve bu durumdan etkilenmezler. Hem selinux_socket_bind() hem de selinux_socket_connect_helper() hemen sock->sk çözümlemesi yapar ve struct socket * yapısını başka hiçbir şey için kullanmazlar. İç mantık, doğrudan bir struct sock * alan yardımcı fonksiyonlara dönüştürülerek selinux_sctp_bind_connect() fonksiyonunun sk->sk_socket ile etkileşime girmesine gerek kalmaması sağlanmıştır.
Nasıl düzeltilir
- Linux Linuxe4f3b8db1b0c5e9f6374b8996d9e1888d1042b55, 2fcaf133a8fd88b69f32ebaecad93fd302da828f, a4bc2fb8536488b37680c0b66c59434a4b7f8c2f, 5d4d93f9bfbc997ffbb03cd6107e8f6979dbb9b4, cc8bd47b35eca82393cbad08b1cc86f02e034439, d61a80b17254be7230bc5544f8e62ddf21ab38e2, 37d642b37ccdc31e1947c2ebc8dc38f03d4a0ceb, 56acfeb10019e200ab6787d01f8d7cbe0f01526f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < e4f3b8db1b0c5e9f6374b8996d9e1888d1042b55, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < 2fcaf133a8fd88b69f32ebaecad93fd302da828f, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < a4bc2fb8536488b37680c0b66c59434a4b7f8c2f, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < 5d4d93f9bfbc997ffbb03cd6107e8f6979dbb9b4, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < cc8bd47b35eca82393cbad08b1cc86f02e034439, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < d61a80b17254be7230bc5544f8e62ddf21ab38e2, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < 37d642b37ccdc31e1947c2ebc8dc38f03d4a0ceb, d452930fd3b9031e59abfeddb2fa383f1403d61a ≤ v < 56acfeb10019e200ab6787d01f8d7cbe0f01526f, 4.17 | e4f3b8db1b0c5e9f6374b8996d9e1888d1042b55, 2fcaf133a8fd88b69f32ebaecad93fd302da828f, a4bc2fb8536488b37680c0b66c59434a4b7f8c2f, 5d4d93f9bfbc997ffbb03cd6107e8f6979dbb9b4, cc8bd47b35eca82393cbad08b1cc86f02e034439, d61a80b17254be7230bc5544f8e62ddf21ab38e2, 37d642b37ccdc31e1947c2ebc8dc38f03d4a0ceb, 56acfeb10019e200ab6787d01f8d7cbe0f01526f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.