CVE-2026-74360
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_map_elem yineleyicileri için özel haritaları reddet Özel haritalar (diğer adıyla excl_prog_hash) yalnızca karması eşleşen tek programdan erişilebilir olacak şekilde tasarlanmıştır. Bu, harita imzalı BPF yükleyicileri gibi bir programdan referans verildiğinde check_map_prog_compatibility() tarafından uygulanır. Ancak bir bpf_map_elem yineleyicisi, hedef haritasını programdan referans vermek yerine ekleme zamanında bpf_iter_attach_map() içinde bağlar, bu nedenle özelik denetimine hiç ulaşılmaz. Bunun üzerine, yineleyici harita değerini yazılabilir bir arabellek olarak sunar.
Nasıl düzeltilir
- Linux Linux5cf2c85b1231218a3e3e9f188afb4fe2e17903d5, c3da741d5b2119c61c4498bc936f0fc1dbc3c79b, 3c56ee343f9412d81918635c3e25e22a5dd6d87e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | baefdbdf6812e120c9fba9cfb101d3656f478026 ≤ v < 5cf2c85b1231218a3e3e9f188afb4fe2e17903d5, baefdbdf6812e120c9fba9cfb101d3656f478026 ≤ v < c3da741d5b2119c61c4498bc936f0fc1dbc3c79b, baefdbdf6812e120c9fba9cfb101d3656f478026 ≤ v < 3c56ee343f9412d81918635c3e25e22a5dd6d87e, 6.18 | 5cf2c85b1231218a3e3e9f188afb4fe2e17903d5, c3da741d5b2119c61c4498bc936f0fc1dbc3c79b, 3c56ee343f9412d81918635c3e25e22a5dd6d87e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.