CVE-2026-74746
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: GC tarafından görülebilir tuple son olarak yayınlansın nf_flow_table_iterate(), yalnızca orijinal yönlü tuple düğümlerini sahip girişler olarak değerlendirir. Orijinal düğümün önce yayınlanması, flow_offload_add() henüz yanıt düğümünü eklerken GC'nin bir akışı gözlemlemesine ve serbest bırakmasına neden olur. Yanıt düğümünün önce ve orijinal düğümün son olarak yayınlanması sağlanarak GC'nin hiçbir zaman kısmen kurulmuş bir akış görmemesi sağlanmıştır. KASAN; flowtable/rhashtable yolunda (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup vb.) slab-use-after-free okuma ve yazma raporlarını tetikleyebilir.
Nasıl düzeltilir
- Linux Linux0a00254585827f1695aa2700114af622ea754cfa, be345dcbddb4643a54252b954af974b16eda8f91, 211ee5d998d92a7d548811939c65942d06c146e4, d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, 972fdf7c4f5c282a239c88fea614b056c33dc025, d9d3050a70efe217e73a0751e55fdae6a7092620, d16b71231e65cb05daea2b45701fcf09cef041e7, 2014ac62df9d45bb9a004a043e85df7be09ed780 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 0a00254585827f1695aa2700114af622ea754cfa, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < be345dcbddb4643a54252b954af974b16eda8f91, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 211ee5d998d92a7d548811939c65942d06c146e4, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 972fdf7c4f5c282a239c88fea614b056c33dc025, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d9d3050a70efe217e73a0751e55fdae6a7092620, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d16b71231e65cb05daea2b45701fcf09cef041e7, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 2014ac62df9d45bb9a004a043e85df7be09ed780, 4.16 | 0a00254585827f1695aa2700114af622ea754cfa, be345dcbddb4643a54252b954af974b16eda8f91, 211ee5d998d92a7d548811939c65942d06c146e4, d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, 972fdf7c4f5c282a239c88fea614b056c33dc025, d9d3050a70efe217e73a0751e55fdae6a7092620, d16b71231e65cb05daea2b45701fcf09cef041e7, 2014ac62df9d45bb9a004a043e85df7be09ed780 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.