CVE-2026-74344
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_rb_root serbest bırakılırken rb düğümü bağlantılarını temizle bpf_rb_root_free(), mevcut rb_root_cached yapısını kopyalayıp canlı kökü RB_ROOT_CACHED ile değiştirerek kökü ayırır. Ardından kopyalanan kökü dolaşır ve ağaçta bulunan her nesneyi bırakır. Bu işlem, nesne bırakılırken rb düğümü durumunu bozulmadan bırakır. Nesne referans sayımlıysa ve bırakma işleminden sonra varlığını sürdürürse, bpf_rb_node_kern yapısı hâlâ serbest bırakılan köke işaret eden bir sahip işaretçisi ve geçersiz rb ağaç bağlantıları içerir. Daha sonraki bir bpf_rb_root tahsisi aynı adresi yeniden kullanırsa, bpf_rbtree_remove() sahip denetimini yanlışlıkla geçebilir ve rb işaretçileri eski ağaca ait olan bir düğüm üzerinde rb_erase_cached() çağırabilir. Kök ayrılırken düğümleri meşgul olarak işaretleyip ardından rb düğümünü temizleyerek ve içeren nesneyi bırakmadan önce sahibi serbest bırakarak liste boşaltma davranışını yansıtın. Bu, varlığını sürdüren düğümleri sahipsiz hale getirir ve remove tarafından reddedilmeleri veya daha sonraki bir add için kabul edilmeleri açısından güvenli kılar.
Nasıl düzeltilir
- Linux Linux628a469d2a73e3844e5ee80aa002e232b0fd6493, ff3ab3fb956027ab40aca1fb3298cf20dc290273, 2eb39de4962f842d653e96818ae372665cd481fd, 574612793bed416f6c05fe7c9b50e9eb0441997e, 4a7910ee060d8ce55612f5b3cc267f3a265a3cec, 6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9c395c1b99bd23f74bc628fa000480c49593d17f ≤ v < 628a469d2a73e3844e5ee80aa002e232b0fd6493, 9c395c1b99bd23f74bc628fa000480c49593d17f ≤ v < ff3ab3fb956027ab40aca1fb3298cf20dc290273, 9c395c1b99bd23f74bc628fa000480c49593d17f ≤ v < 2eb39de4962f842d653e96818ae372665cd481fd, 9c395c1b99bd23f74bc628fa000480c49593d17f ≤ v < 574612793bed416f6c05fe7c9b50e9eb0441997e, 9c395c1b99bd23f74bc628fa000480c49593d17f ≤ v < 4a7910ee060d8ce55612f5b3cc267f3a265a3cec, 1d0675957d35ac5e514073481beda62e4e1e2ec5, 6.2.15 ≤ v < 6.3, 6.3 | 628a469d2a73e3844e5ee80aa002e232b0fd6493, ff3ab3fb956027ab40aca1fb3298cf20dc290273, 2eb39de4962f842d653e96818ae372665cd481fd, 574612793bed416f6c05fe7c9b50e9eb0441997e, 4a7910ee060d8ce55612f5b3cc267f3a265a3cec, 6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.