CVE-2026-80675
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libbpf: İmzalı yükleyicide özel olmayan meta veri haritaları reddedilir Yükleyici, talimatlarındaki meta veri özeti ile map->sha değerini doğrular. map->sha, dondurulmuş harita üzerinde BPF_OBJ_GET_INFO_BY_FD çağrıldığında hesaplanır. Harita dondurulmuşken, imzalı yükleyici aynı zamanda haritanın özel (exclusive) olduğundan da emin olmalıdır; çünkü özel olma durumu sağlanmadığında (kötü niyetli bir ana bilgisayar, yükleyiciyi yüklerken bunu basitçe atlayabilir), haritaya erişimi olan başka bir BPF programı içeriği daha sonra değiştirebilir ve böylece kontrol güncelliğini yitirmiş veriler üzerinden geçer. İmzalı yükleyicinin bir parçası olarak eklenen bu kontrol sayesinde, ana bilgisayar kurulumu yanlış yaptığında artık map->sha doğrulamasına devam etmeyi reddeder.
Nasıl düzeltilir
- Linux Linuxb6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, 0fb6c9ed6493b4af01be8bb0a384574eba7df636 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < b6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, fb2b0e290147ba01a53dfd92cf91058c9d2ee254 ≤ v < 0fb6c9ed6493b4af01be8bb0a384574eba7df636, 6.18 | b6862b6a25c6a925fb0b0e549ee4a52a8d2966fb, 0dad5adeb34b6f78a883e8faa6a1c947a240e7c9, 0fb6c9ed6493b4af01be8bb0a384574eba7df636 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.