CVE-2026-72389
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bridge: stp: Bir bridge silinirken meydana gelebilen potansiyel bir use-after-free hatası düzeltildi Bridge idari olarak kapalıyken üç STP zamanlayıcısının kurulmamış olması gerekir. Bridge idari olarak kapatıldığında bu zamanlayıcılar senkronize bir şekilde devre dışı bırakılır ve çeşitli çağrı noktaları bunları kurmadan önce 'IFF_UP' kontrolü yapar. Bu kontrol br_topology_change_detection() fonksiyonunda eksiktir ve bridge idari olarak kapalıyken topoloji değişikliği zamanlayıcısının kurulabildiği bir durum oluşturulabilir; bu da bridge silindiğinde bir use-after-free [1] hatasına yol açar. Eksik olan kontrol eklenerek ve önlem amacıyla bridge silindiğinde üç zamanlayıcı senkronize olarak kapatılarak sorun giderilmiştir. [1] ODEBUG: free active (active state 0) object: ffff88811662b9b0 object type: timer_list hint: br_topology_change_timer_expired (net/bridge/br_stp_timer.c:120) WARNING: lib/debugobjects.c:629 at debug_print_object+0x1bc/0x450, CPU#9: ip/359
Nasıl düzeltilir
- Linux Linuxc86579b0a2d201792bcb59316629f4ba4758cfc8, 297a747f59bff6573196d7236178144d66524e68, 4c40eec06eeac37c58e47a6058eb32901218d5d4, 39283907a25e5caf0f2bd2947f6e56644b01e2b7, b4b3458ef88df4798632619f018791d4344bcd92, 40cbfa3a28e0919469d1b086629bb3ce38a83593, 2a00517db8de4be7df3d483b215c5544fb30a191 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c86579b0a2d201792bcb59316629f4ba4758cfc8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 297a747f59bff6573196d7236178144d66524e68, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 4c40eec06eeac37c58e47a6058eb32901218d5d4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 39283907a25e5caf0f2bd2947f6e56644b01e2b7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b4b3458ef88df4798632619f018791d4344bcd92, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 40cbfa3a28e0919469d1b086629bb3ce38a83593, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2a00517db8de4be7df3d483b215c5544fb30a191, 2.6.12 | c86579b0a2d201792bcb59316629f4ba4758cfc8, 297a747f59bff6573196d7236178144d66524e68, 4c40eec06eeac37c58e47a6058eb32901218d5d4, 39283907a25e5caf0f2bd2947f6e56644b01e2b7, b4b3458ef88df4798632619f018791d4344bcd92, 40cbfa3a28e0919469d1b086629bb3ce38a83593, 2a00517db8de4be7df3d483b215c5544fb30a191 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.