CVE-2026-74490
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tipc: poll izleme kuyruk dökümlerinde use-after-free hatasını önleyin TIPC soket izleme noktaları, kuyruk durumunu tipc_sk_dump() aracılığıyla döker. Çoğu kuyruk döküm çağrı noktası bu işlemi zaten soket kilidi veya sk->sk_lock.slock altında serileştirmektedir; ancak tipc_poll(), her iki kilit de tutulmadan trace_tipc_sk_poll(..., TIPC_DUMP_ALL, ...) fonksiyonunu çağırır. Bu durum, başka bir bağlam bir skb paketini kuyruktan çıkarıp serbest bırakırken, poll izleme yolunun tipc_list_dump()'a ve backlog başı/sonu dökümüne ulaşmasına izin vererek izleme yardımcısının güncelliğini yitirmiş bir kuyruk girderine erişmesine neden olur. Kilitlenmemiş poll izleme noktasının kuyruk dökümleri istemesi engellenmiştir. Diğer kuyruk döküm izleme çağrı noktaları mevcut çıktılarını halihazırdaki kilitleme mekanizmaları altında sunmaya devam ederken, poll hala etkin kuyruk üyelerini kilitlenmemiş bir bağlamdan taramadan olayın kendisini yaymaya devam eder.
Nasıl düzeltilir
- Linux Linux3cd57c6b210d50fd1f7ac1720442ba5be5dc94f8, ae7fc824970888b4fdaa076819c9a6f2fcede275, 78706367fe1b98aee0a6de27c62b7f1e3035f38d, d7940bb6a8e7ab28f972c2875cb05783216312dc, 5e82beba4bc1f91d0e64c9c43f2b2fa9cd1c2a7d, bed792737b5f1ba773054dbe984502958bdfe6ce, ac2f787980fdf4364cd5651a4c8128e59b8de3aa, b4f1719dfea023220e0e6bd892b087d76b2a6a49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < 3cd57c6b210d50fd1f7ac1720442ba5be5dc94f8, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < ae7fc824970888b4fdaa076819c9a6f2fcede275, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < 78706367fe1b98aee0a6de27c62b7f1e3035f38d, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < d7940bb6a8e7ab28f972c2875cb05783216312dc, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < 5e82beba4bc1f91d0e64c9c43f2b2fa9cd1c2a7d, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < bed792737b5f1ba773054dbe984502958bdfe6ce, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < ac2f787980fdf4364cd5651a4c8128e59b8de3aa, b4b9771bcbbd5839b0f77aba55e2f85989ed6779 ≤ v < b4f1719dfea023220e0e6bd892b087d76b2a6a49, 5.0 | 3cd57c6b210d50fd1f7ac1720442ba5be5dc94f8, ae7fc824970888b4fdaa076819c9a6f2fcede275, 78706367fe1b98aee0a6de27c62b7f1e3035f38d, d7940bb6a8e7ab28f972c2875cb05783216312dc, 5e82beba4bc1f91d0e64c9c43f2b2fa9cd1c2a7d, bed792737b5f1ba773054dbe984502958bdfe6ce, ac2f787980fdf4364cd5651a4c8128e59b8de3aa, b4f1719dfea023220e0e6bd892b087d76b2a6a49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.