CVE-2026-74661
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mac802154: beacon worker içerisindeki netdev serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi mac802154_beacon_worker(), local->beacon_req değerini RCU altında okur ve alt arayüzü bu istekten türetir; ancak ardından RCU okuma kilidini bırakır ve hem sdata'yı hem de gömülü wpan_dev'i kullanmaya devam eder. mac802154_stop_beacons_locked() yalnızca bekleyen beacon işlerini iptal eder, local->beacon_req değerini temizler ve isteği serbest bırakır. Bu nedenle, halihazırda çalışan bir beacon worker, arayüz kaldırıldıktan sonra çalışmaya devam edebilir ve serbest bırakılmış olan netdev özel alanına erişmeye çalışabilir. Scan worker, RCU'dan ayrılmadan önce zaten netdev'i sabitler (pin). Aynı yaşam süresi kuralı beacon worker için de uygulandı: İstek hala RCU tarafından korunurken bir netdev referansı alınır ve referans alındıktan sonra devam eden tüm yollarda bu referans serbest bırakılır.
Nasıl düzeltilir
- Linux Linuxfe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, e5fb0e03bc7f45508c182a427357bf6b389a9033, e6cd416a899edc912b428c4ba399bd73f516cb31, 9d067e581597c462c51fee8a30b51bc48a68c4e1, 5f26a690e8efa54315e4922368daf54e0b8f5515 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < fe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < e5fb0e03bc7f45508c182a427357bf6b389a9033, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < e6cd416a899edc912b428c4ba399bd73f516cb31, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < 9d067e581597c462c51fee8a30b51bc48a68c4e1, 3accf4762734a69ebd03cba989249c78ac7dfc7e ≤ v < 5f26a690e8efa54315e4922368daf54e0b8f5515, 6.3 | fe820dcc1d8ff77783a9d2bcc93b98c99ac6d517, e5fb0e03bc7f45508c182a427357bf6b389a9033, e6cd416a899edc912b428c4ba399bd73f516cb31, 9d067e581597c462c51fee8a30b51bc48a68c4e1, 5f26a690e8efa54315e4922368daf54e0b8f5515 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.