CVE-2026-74750
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ovpn: anahtar yuvası kripto serbest bırakma işlemi workqueue'ya ertelendi Anahtar yuvaları bir kref aracılığıyla serbest bırakılır ve mevcut serbest bırakma yolu, AEAD dönüşümlerini bir RCU geri çağırması üzerinden temizler. Bu durum tüm kripto uygulamaları için güvenli değildir: örneğin, asenkron veya donanım tabanlı bir uygulama tamamlanması gereken kapatma işlemlerine sahip olduğunda crypto_free_aead uyku moduna geçebilir. Anahtar yuvası serbest bırakma işlemi için queue_rcu_work kullanın. Bu işlem, kilitsiz anahtar yuvası okuyucuları tarafından ihtiyaç duyulan RCU lütuf süresini korur ancak gerçek kripto kapatma işlemini uykunun izin verildiği workqueue bağlamında çalıştırır. rcu_work geri çağırması çalıştığında, önceden var olan RCU okuyucuları gitmiş olur ve son kref put işlemi zaten hiçbir dönüşüm kullanıcısının kalmadığını kanıtlar; böylece işleyici (worker), AEAD dönüşümlerini serbest bırakabilir ve yuvayı doğrudan boşaltabilir. Önceki yama, modül çıkışı sırasında ovpn_wq'yu boşalttığından, kuyruğa alınan anahtar yuvası kapatma işlemi modül metninden daha uzun süre var olamaz.
Nasıl düzeltilir
- Linux Linux5cea365559449f2149ab724d33d406e3ec4c00c9, 0f77ed5ee91946ea63e29f2e0ff9dc9e722d8da3, 2da3dfa1ddfe55a065f484750c83660e3bd4ac00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8534731dbf2d52a539b94defd06d2a8d3514aacb ≤ v < 5cea365559449f2149ab724d33d406e3ec4c00c9, 8534731dbf2d52a539b94defd06d2a8d3514aacb ≤ v < 0f77ed5ee91946ea63e29f2e0ff9dc9e722d8da3, 8534731dbf2d52a539b94defd06d2a8d3514aacb ≤ v < 2da3dfa1ddfe55a065f484750c83660e3bd4ac00, 6.16 | 5cea365559449f2149ab724d33d406e3ec4c00c9, 0f77ed5ee91946ea63e29f2e0ff9dc9e722d8da3, 2da3dfa1ddfe55a065f484750c83660e3bd4ac00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.