CVE-2026-74740
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_api: a->goto_chain üzerindeki TOCTOU NULL başvuru sorunu düzeltildi tcf_action_exec(), TC_ACT_GOTO_CHAIN durumunu işlerken önce rcu_access_pointer(a->goto_chain) kontrolü yapıyor, ardından ikinci ve bağımsız bir rcu_dereference_bh(a->goto_chain) okuması gerçekleştiren ve hemen chain->filter_chain üzerinde başvuru yapan tcf_action_goto_chain_exec() işlevini çağırıyor. Eşzamanlı bir tcf_action_set_ctrlact() çağrısı (ör. gact değiştirme yolu) iki okuma arasında a->goto_chain değerini temizleyebilir; bu durumda ikinci okuma NULL döndürür ve tcf_action_goto_chain_exec() NULL üzerinde başvuru yapar. Yarış durumu, tcf_action_exec() içinde a->goto_chain üzerinde tek bir rcu_dereference_bh() okuması yapılarak, bu değer bir kez NULL için kontrol edilerek ve elde edilen chain işaretçisi tcf_action_goto_chain_exec() işlevine aktarılarak düzeltilmiştir. Böylece ayrık kontrol/kullanım, tek bir değer üzerinde tek bir kontrol/kullanıma dönüştürülmüştür.
Nasıl düzeltilir
- Linux Linux28aa0c9dd0b1b38436995d4c15621ad3f896c7e3, 91d55fd1fdb85c8371ca8793c788ea7d5192383a, 1ec48b6715c29b20105e3485206602cff6c51ae5, abceabc4408fca6a9dd52611f5d197dec9390d63, 6b70886ebc428eed43a069c8944a931b5fb3f4e4, f60b396ee174206fe08ebf997d16cd3801b77b22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < 28aa0c9dd0b1b38436995d4c15621ad3f896c7e3, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < 91d55fd1fdb85c8371ca8793c788ea7d5192383a, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < 1ec48b6715c29b20105e3485206602cff6c51ae5, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < abceabc4408fca6a9dd52611f5d197dec9390d63, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < 6b70886ebc428eed43a069c8944a931b5fb3f4e4, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5 ≤ v < f60b396ee174206fe08ebf997d16cd3801b77b22, 5.1 | 28aa0c9dd0b1b38436995d4c15621ad3f896c7e3, 91d55fd1fdb85c8371ca8793c788ea7d5192383a, 1ec48b6715c29b20105e3485206602cff6c51ae5, abceabc4408fca6a9dd52611f5d197dec9390d63, 6b70886ebc428eed43a069c8944a931b5fb3f4e4, f60b396ee174206fe08ebf997d16cd3801b77b22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.