CVE-2026-74715
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: conntrack kfunc'larında netns referans dengesizliğini düzelt BPF conntrack kfunc'larının opts argümanı paylaşılan bir map değerine işaret edebilir. __bpf_nf_ct_lookup() ve __bpf_nf_ct_alloc_entry(), ağ ad alanı referansını alırken ve bırakırken opts->netns_id değerini ayrı ayrı okur. Referans dengesizliği şu şekilde oluşabilir: CPU 0 CPU 1 read opts->netns_id (-1) skip get_net_ns_by_id() write opts->netns_id (id) read opts->netns_id (id) put_net(net) /* no matching get */ Ters geçiş referans sızıntısına yol açar. Eşleşmeyen put işleminin tekrarlanması, canlı bir ad alanını yok edebilir ve sonraki kullanıcıların çökmesine neden olabilir. Çekirdek şunu bildirdi: Oops: general protection fault, probably for non-canonical address KASAN: null-ptr-deref in range [0x00000000000000e8-0x00000000000000ef] RIP: 0010:bpf_prog_test_run_xdp+0x52c/0x1700 Call Trace: __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Kernel panic - not syncing: Fatal exception Doğrulamadan veya kullanmadan önce opts'un her giriş alanının anlık görüntüsünü READ_ONCE() ile alın. netns_id anlık görüntüsü ad alanı get/put çiftini dengede tutarken, diğer anlık görüntüler kalan seçeneklerin bir çağrı sırasında değişmesini önler. Bireysel okumalar eşzamanlı bir güncelleme sırasında hâlâ tutarsız bir kombinasyon gözlemleyebilir, ancak seçilen her alan değeri o çağrı için kararlı kalır.
Nasıl düzeltilir
- Linux Linuxcfde990193135a35637e55f69e83e4ab441e60ab, fb22bedf0c4f4f05bfa6e4a7ec0fd97bbdff9ce8, 41731d4290400cb898f15f049ae4018d45415e69, 4af94462c0ca2187a02a1a6641020ae888c74d5c, e5e060eb63d10b41ab60fd955649479d99b38210, fdeba03fea78407a8c52faa99177c9f7f29f90eb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < cfde990193135a35637e55f69e83e4ab441e60ab, aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < fb22bedf0c4f4f05bfa6e4a7ec0fd97bbdff9ce8, aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < 41731d4290400cb898f15f049ae4018d45415e69, aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < 4af94462c0ca2187a02a1a6641020ae888c74d5c, aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < e5e060eb63d10b41ab60fd955649479d99b38210, aed8ee7feb44b6537af1e0b4f03365d42928be38 ≤ v < fdeba03fea78407a8c52faa99177c9f7f29f90eb, 6.0 | cfde990193135a35637e55f69e83e4ab441e60ab, fb22bedf0c4f4f05bfa6e4a7ec0fd97bbdff9ce8, 41731d4290400cb898f15f049ae4018d45415e69, 4af94462c0ca2187a02a1a6641020ae888c74d5c, e5e060eb63d10b41ab60fd955649479d99b38210, fdeba03fea78407a8c52faa99177c9f7f29f90eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.