CVE-2026-74688
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sctp: kaldırılıyorsa kontrol parçası taşımasını temizle sctp_make_heartbeat_ack(), bir referans almadan hedef taşımasını chunk->transport içinde önbelleğe alır. src_out_of_asoc_ok etkinleştirildiğinde, HEARTBEAT ACK hemen iletilmek yerine control_chunk_list üzerinde kuyruğa alınmış olarak kalabilir. Parça hala kuyruktayken eş taşıması kaldırılırsa, sctp_assoc_rm_peer() taşımasını düşürür ve RCU serbest bırakılması için planlar ancak yalnızca out_chunk_list içindeki önbelleğe alınmış taşıma işaretçilerini temizler. Bu nedenle, kuyruktaki kontrol parçası asılı kalan bir taşıma işaretçisini tutmaya devam eder. Bir ASCONF_ACK bastırmayı kaldırdığında ve kuyruktaki kontrol parçası iletildiğinde, SCTP bayat taşıma işaretçisinin referansını çözer ve bu durum bir use-after-free hatasına yol açar. Bu sorun, taşıma kaldırılırken control_chunk_list içindeki kuyruğa alınmış kontrol parçaları için chunk->transport değerinin de temizlenmesiyle düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxdbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, fad4766a74220fe579c6fcaa10ba01c23529814f, 936658ec41c28c397ef390140e02d4c91ade92f0, 8de65194a04d2552cd39b6c67d942d490f22d174, 6160e756db81d6cb63e3e2952efcf6c5134be385, 18d704bdd809377dfd81a3c2f42426763b5da227, 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, c9158ceaf27780ef64534ad72f44ffde3f8ccc49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < dbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < fad4766a74220fe579c6fcaa10ba01c23529814f, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 936658ec41c28c397ef390140e02d4c91ade92f0, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 8de65194a04d2552cd39b6c67d942d490f22d174, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 6160e756db81d6cb63e3e2952efcf6c5134be385, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 18d704bdd809377dfd81a3c2f42426763b5da227, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < c9158ceaf27780ef64534ad72f44ffde3f8ccc49, 3.1 | dbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, fad4766a74220fe579c6fcaa10ba01c23529814f, 936658ec41c28c397ef390140e02d4c91ade92f0, 8de65194a04d2552cd39b6c67d942d490f22d174, 6160e756db81d6cb63e3e2952efcf6c5134be385, 18d704bdd809377dfd81a3c2f42426763b5da227, 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, c9158ceaf27780ef64534ad72f44ffde3f8ccc49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.