CVE-2026-74475
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vxlan: route_shortcircuit() içerisinde neigh_ha_snapshot() kullanımı Komşu donanım adresi n->ha, komşu alt sistemi tarafından n->ha_lock seqlock ile korunan şekilde asenkron olarak güncellenebilir. Seqlock döngüsünü tutmadan n->ha değerini okumak, parçalanmış okumalara veya kısmen güncellenmiş bir MAC adresinin okunmasına yol açabilir. n->ha değerini kullanmadan önce read_seqbegin()/read_seqretry() kilit koruması altında güvenli bir şekilde kopyalamak için route_shortcircuit() içerisinde neigh_ha_snapshot() kullanın. arp_reduce() ve neigh_reduce() fonksiyonlarının da benzer bir soruna sahip olduğu görülmektedir; bunlar gelecek yamalar için bırakılmıştır.
Nasıl düzeltilir
- Linux Linux32a9590a8d30426e3db63e6b20893e47e02576c0, d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, 87210054bad82bbae6f483a742dc45722fb47a6b, d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, ec341bb76d77b4c2948764375ee6bfeef4bb41c3, ff89415d34c3ab9f5312316423122e664ed3524f, 05f2987f73daa05333fd713d05546142f9f7c5f0, 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 32a9590a8d30426e3db63e6b20893e47e02576c0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 87210054bad82bbae6f483a742dc45722fb47a6b, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < ec341bb76d77b4c2948764375ee6bfeef4bb41c3, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < ff89415d34c3ab9f5312316423122e664ed3524f, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 05f2987f73daa05333fd713d05546142f9f7c5f0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d, 3.8 | 32a9590a8d30426e3db63e6b20893e47e02576c0, d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, 87210054bad82bbae6f483a742dc45722fb47a6b, d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, ec341bb76d77b4c2948764375ee6bfeef4bb41c3, ff89415d34c3ab9f5312316423122e664ed3524f, 05f2987f73daa05333fd713d05546142f9f7c5f0, 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.