CVE-2026-74401
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dlm: send_queue içindeki mesaj işleyicinin eklenme sırası düzeltildi Ağ üzerinde çok sayıda DLM mesajı tetikleyen yoğun isteklerin olduğu bir kıyaslama senaryosunda, mh->seq değerinin en eski dizi numarasına göre sıralanmadığı görülebilir. Bu sıralama dlm_receive_ack tarafından gereklidir; çünkü "before(mh->seq, seq)" ifadesi, "node->send_queue" kuyruğunun sonunda sıralanan daha eski dizi numaralarının kontrol edilmesini durduracaktır. "before(mh->seq, seq)" ile ilgili olarak doğru sıralamanın olmamasının yan etkileri, referans sayma sorunları ve serbest bırakıldıktan sonra kullanım (use-after free) hatalarıdır. Bu sorun yalnızca deneysel bir DLM dalında ve io_uring kullanan kullanıcı alanı tabanlı bir DLM kıyaslamasında yeniden üretilebilmiştir. Bu değişiklikten sonra gönderim tamponuyla ilgili herhangi bir referans sayma sorunuyla karşılaşılmamıştır.
Nasıl düzeltilir
- Linux Linux482606fea302d8bab86901d7426c3716980d99a8, ae9e534e502a0f48c12baf83608c5de0ff0eab11, 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 712714f818d83373847874ab0f8e426be79296cf, 4d45250b1d22960f86d83245be188b16e456218b, d2248cb70c070f8f04762872772e155b59016f17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 482606fea302d8bab86901d7426c3716980d99a8, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < ae9e534e502a0f48c12baf83608c5de0ff0eab11, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 712714f818d83373847874ab0f8e426be79296cf, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 4d45250b1d22960f86d83245be188b16e456218b, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < d2248cb70c070f8f04762872772e155b59016f17, 5.14 | 482606fea302d8bab86901d7426c3716980d99a8, ae9e534e502a0f48c12baf83608c5de0ff0eab11, 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 712714f818d83373847874ab0f8e426be79296cf, 4d45250b1d22960f86d83245be188b16e456218b, d2248cb70c070f8f04762872772e155b59016f17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.