CVE-2026-74630
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: in6_dev_get() işlevinin inet6_dev nesnesini yeniden canlandırmasını önle in6_dev_get() işlevi, RCU altında dev->ip6_ptr alanını okur ve ardından koşulsuz olarak referans sayacını artırır. Aygıt kaldırma işlemi, bu işlemler arasında işaretçiyi temizleyebilir ve son referansı düşürebilir. Artırma işlemi, RCU serbest bırakması zaten kuyruğa alınmış bir nesneyi yeniden canlandırır; böylece çağıranlar nesneyi serbest bırakıldıktan sonra kullanabilir. refcount_inc_not_zero() kullanın ve nesne zaten sıfıra ulaşmışsa NULL döndürün. RCU, denenen referans edinimi boyunca belleği erişilebilir tutar ve başarılı bir artırma işlemi nesneyi çağıran için sabitler. Yamalanmamış tam 6f5156d7a31a (v7.2-rc3) çekirdeği üzerinde bağımsız bir çalıştırma, geçersiz referans edinimini UID 1000 olarak yeniden üretti: refcount_t: addition on 0; use-after-free. ip6_mc_source+0xef4/0x17e0 Bunu ip6_mc_source() içinde karşılık gelen referans alt taşması izledi. Aynı yamalanmamış revizyondan sağlanan iz ayrıca RCU okuma tarafı bölümü sona erdikten sonraki erişimi gösterir: BUG: KASAN: slab-use-after-free in mutex_lock+0x76/0xe0 Write of size 8 at addr ffff888015b50240 by task poc/1219 Hata OpenAI Security Research tarafından bulunmuş ve sınıflandırılmış, Trail of Bits tarafından doğrulanmıştır.
Nasıl düzeltilir
- Linux Linux785d908f8d21c8bc78b6fb2c2932ab662bf6918a, aedcfefdb5b7ed7f8a6196a3e68a25bdbe51d2f8, 145812b678de9f3b59780173be3c0d22ed60dd93, cc5bd568f9b7683e60841b6fd02c10d64535bd6e, 1c206d461c680c3151daa3c89fc26eaf5bf98a7f, 680fbd7942185448eadb990a3d10a53eb946b702, 14e812ab41df0cac033479da835ec9a5de633404, 0e243671bc7b8eaf00f83dd2f4367436dc0cff98 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 785d908f8d21c8bc78b6fb2c2932ab662bf6918a, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < aedcfefdb5b7ed7f8a6196a3e68a25bdbe51d2f8, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 145812b678de9f3b59780173be3c0d22ed60dd93, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < cc5bd568f9b7683e60841b6fd02c10d64535bd6e, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 1c206d461c680c3151daa3c89fc26eaf5bf98a7f, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 680fbd7942185448eadb990a3d10a53eb946b702, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 14e812ab41df0cac033479da835ec9a5de633404, 8814c4b533817df825485ff32ce6ac406c3a54d1 ≤ v < 0e243671bc7b8eaf00f83dd2f4367436dc0cff98, 2.6.19 | 785d908f8d21c8bc78b6fb2c2932ab662bf6918a, aedcfefdb5b7ed7f8a6196a3e68a25bdbe51d2f8, 145812b678de9f3b59780173be3c0d22ed60dd93, cc5bd568f9b7683e60841b6fd02c10d64535bd6e, 1c206d461c680c3151daa3c89fc26eaf5bf98a7f, 680fbd7942185448eadb990a3d10a53eb946b702, 14e812ab41df0cac033479da835ec9a5de633404, 0e243671bc7b8eaf00f83dd2f4367436dc0cff98 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.