CVE-2026-72463
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: xfrm: xfrm async devamında dev serbest bırakıldıktan sonra kullanım sorununu düzelt xfrm async devamı, skb->dev referans sayısını transport_finish sonrasına kadar tutar. Ancak xfrm_rcv_cb, vti_rcv_cb gibi cihaz referansı almadan skb->dev'i tünel dev olarak değiştirebilir. Sonraki async devamı, tünel cihazının referans sayısını azaltarak tünel dev'in serbest bırakıldıktan sonra kullanımına ve orig dev'in referans sayısı sızıntısına yol açar; aşağıdaki gibi: unregister_netdevice: waiting for vti1 to become free. Usage count = -2 Referans sayısı dengesizliğini düzeltmek için özgün skb->dev saklanır. xfrm_rcv_cb tarafından ayarlanan yeni skb->dev, cihaz kaldırma ile yarışabilir. Yarışları önlemek için rcu koruması xfrm_rcv_cb ve transport_finish üzerine genişletilir.
Nasıl düzeltilir
- Linux Linuxfed4d3195a31125566876952ce66113ec1eb9008, 1acd93259b6be269e26be5d71c224bccd1f8352f, 63a30015199912bd5055bead8001b1ae68a67cdb, 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 6.12.112, 6.18.54, 6.2, 6.7, 6.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4236c30b437b80f673b9e08c8fae38b8d471ac9e ≤ v < fed4d3195a31125566876952ce66113ec1eb9008, 0f451b43c88bf2b9c038b414be580efee42e031b ≤ v < 1acd93259b6be269e26be5d71c224bccd1f8352f, 1c428b03840094410c5fb6a5db30640486bbbfcb ≤ v < 63a30015199912bd5055bead8001b1ae68a67cdb, 1c428b03840094410c5fb6a5db30640486bbbfcb ≤ v < 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 4d06caedea587c59cc2cc893ceecc57c75c64312, 94439cbe478b53f92223da9aae95fffb28623c3f, 5002beda5cac69d522dc54da0d5d463ed9c963d2, 6.12.94 ≤ v < 6.12.112, 6.18.23 ≤ v < 6.18.54, 6.1.191 ≤ v < 6.2, 6.6.160 ≤ v < 6.7, 6.19.13 ≤ v < 6.20, 7.0 | fed4d3195a31125566876952ce66113ec1eb9008, 1acd93259b6be269e26be5d71c224bccd1f8352f, 63a30015199912bd5055bead8001b1ae68a67cdb, 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 6.12.112, 6.18.54, 6.2, 6.7, 6.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.