CVE-2026-72426
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Yarım yuva temizliği sırasında işaretçi döküm meta verilerini koruyun __clean_func_state(), ölü yığın yuvalarını 4 baytlık yarılar halinde temizler. Bir STACK_SPILL yuvasının yüksek yarısı ölü olduğunda ve düşük yarısı canlı kaldığında, temizleme işlemi canlı olan düşük yarıyı STACK_MISC veya STACK_ZERO'ya dönüştürür ve kaydedilen spilled_ptr meta verilerini siler. Bu dönüşüm yalnızca skaler dökümler için güvenlidir. Bir işaretçi dökümü için bu meta veri silme işlemi, hala canlı olan yarıdan yapılan daha sonraki bir 32 bit doldurmanın normal skaler olmayan yazmaç-doldurma kontrolünü atlamasına ve sıradan bir skaler yığın okuması olarak değerlendirilmesine neden olur. Yarı-canlı formdaki skaler olmayan döküm yuvalarını olduğu gibi bırakın. Bu durum budama işlemi için ihtiyatlıdır ve işaretçi dökümlerinden gelen kısmi doldurmalar için mevcut check_stack_read_fixed_off() reddetme yolunu korur.
Nasıl düzeltilir
- Linux Linux0f9278b22cda6fd2525049930157b79b4036b4ef, 3a354149bceacadbcf7d7b4766f5ef26a85892ab ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | be23266b4a08540aa43d8503a2ea10247c8daebe ≤ v < 0f9278b22cda6fd2525049930157b79b4036b4ef, be23266b4a08540aa43d8503a2ea10247c8daebe ≤ v < 3a354149bceacadbcf7d7b4766f5ef26a85892ab, 7.1 | 0f9278b22cda6fd2525049930157b79b4036b4ef, 3a354149bceacadbcf7d7b4766f5ef26a85892ab |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.