CVE-2026-74305
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: prog dizileri için cgroup depolama çerezi kontrollerini sıkılaştırın abad3d0bad72 ("bpf: Fix oob access in cgroup local storage") commit'indeki düzeltme hala eksiktir. prog-array uyumluluk kontrolü, cgroup depolaması olmayan bir programı herhangi bir kayıtlı depolama çerezi ile uyumlu olarak değerlendirmektedir. Bu durum, çalışma zamanındaki cgroup yerel depolaması hala çağıranın bağlamını takip etse bile (yani A -> B(depolama yok) -> C(depolama) yolu), depolaması olmayan bir programın giriş programı ile depolama kullanan bir çağrılan arasındaki kuyruk çağrı zincirine köprü kurmasına izin verir. Tam çerez eşitliği gerektirmek, depolaması olmayan bir yaprak programın, depolama kullanan bir programdan kuyruk çağrısı aldığı meşru durumu bozar. Bunun yerine, yalnızca programın kendisi kuyruk çağrıları gerçekleştiremiyorsa sıfır depolama çerezini kabul edin. Bu işlem, A -> B(depolama yok) yolunun çalışmaya devam etmesini sağlarken A -> B(depolama yok) -> C(depolama) köprüsünü reddeder.
Nasıl düzeltilir
- Linux Linux87177497cca90bf4fcfb759eb898560eb5b46a10, 1c762d28698483ce7c372091f34d86e4d4828652, eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 9ca06849c4239aa2d580c54651f8588c51cb398b, 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, cb22dc79528eb26a46d346c3118dbd6b14c70609, 10627ddc0167aab5c1c390a10ef461e9937aba08, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c1c74584b9b4043c52e41fec415226e582d266a3 ≤ v < 87177497cca90bf4fcfb759eb898560eb5b46a10, 66da7cee78590259b400e51a70622ccd41da7bb2 ≤ v < 1c762d28698483ce7c372091f34d86e4d4828652, 7acfa07c585e3d7a64654d38f0a5c762877d0b9b ≤ v < eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 41688d1fc5d163a6c2c0e95c0419e2cb31a44648 ≤ v < 9ca06849c4239aa2d580c54651f8588c51cb398b, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < cb22dc79528eb26a46d346c3118dbd6b14c70609, abad3d0bad72a52137e0c350c59542d75ae4f513 ≤ v < 10627ddc0167aab5c1c390a10ef461e9937aba08, 19341d5c59e8c7e8528e40f8663e99d67810473c, 5.15.192 ≤ v < 5.15.212, 6.1.151 ≤ v < 6.1.178, 6.6.105 ≤ v < 6.6.145, 6.12.46 ≤ v < 6.12.97, 6.16.1 ≤ v < 6.17, 6.17 | 87177497cca90bf4fcfb759eb898560eb5b46a10, 1c762d28698483ce7c372091f34d86e4d4828652, eb73056ce2a6f101ddd3bdba89af6b24ebffff85, 9ca06849c4239aa2d580c54651f8588c51cb398b, 46fbafe3d2d569d828e8d24a7dbe1659f63685cf, cb22dc79528eb26a46d346c3118dbd6b14c70609, 10627ddc0167aab5c1c390a10ef461e9937aba08, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.