CVE-2026-80792
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: ip6_finish_output2() fonksiyonundaki use-after-free hatası düzeltildi ip6_finish_output2(), lwtunnel_xmit() fonksiyonunu çağırmadan önce IPv6 hedef adresine (daddr) olan bir işaretçiyi önbelleğe alır. LWT-BPF iletim yolu veya lwtunnel_xmit() içerisindeki diğer kapsülleme işlemleri, skb başlığını yeniden tahsis ederek daddr'nin işaret ettiği belleği serbest bırakabilir. lwtunnel_xmit() fonksiyonu LWTUNNEL_XMIT_CONTINUE döndürdüğünde, fonksiyon nexthop hesaplamak ve komşu girdisini aramak veya oluşturmak için güncelliğini yitirmiş daddr işaretçisini kullanmaya devam eder. Bu durum; hassas çekirdek verilerinin sızmasına, komşu tablosunun rastgele değerlerle kirlenmesine, trafiğin yanlış yönlendirilmesine veya sistemin çökmesine neden olabilecek bir use-after-free okuma işlemine yol açar. Bu sorun, lwtunnel_xmit() fonksiyonu LWTUNNEL_XMIT_CONTINUE döndürdükten sonra IPv6 başlığının ve hedef adres işaretçisinin yeniden alınmasıyla düzeltilerek, sonraki nexthop hesaplamasının ve komşu aramasının geçerli bellek üzerinde çalışması sağlanmıştır.
Nasıl düzeltilir
- Linux Linux75e0a544ebe9af663ef53ca21e9e9185c51fb54a, c95f01b78266828a57060d754fcbfc92123a98ed, d960881b9312e781a3429aabceb223ce6b7c882f, 087ee0d914aaae929f1660c9ca878e367655ba1a, 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, 3dc98e5fe82d069dd29b124ffbdb679331dfea43, 99219c82804f266189388e8bf1cf5135d10d5515, 73a187384a8c8b983c7fea046d716b6752a1e7a3, d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 5.10.267, 5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4132c4ad00ddbf3a175ea0d2c775b662a32f4c85 ≤ v < 75e0a544ebe9af663ef53ca21e9e9185c51fb54a, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < c95f01b78266828a57060d754fcbfc92123a98ed, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < d960881b9312e781a3429aabceb223ce6b7c882f, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 087ee0d914aaae929f1660c9ca878e367655ba1a, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 3dc98e5fe82d069dd29b124ffbdb679331dfea43, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 99219c82804f266189388e8bf1cf5135d10d5515, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 73a187384a8c8b983c7fea046d716b6752a1e7a3, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 1598154fd28ffa4a55beae1970475fd6776554b6, 5.10.233 ≤ v < 5.10.267, 5.4.289 ≤ v < 5.5, 5.15 | 75e0a544ebe9af663ef53ca21e9e9185c51fb54a, c95f01b78266828a57060d754fcbfc92123a98ed, d960881b9312e781a3429aabceb223ce6b7c882f, 087ee0d914aaae929f1660c9ca878e367655ba1a, 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, 3dc98e5fe82d069dd29b124ffbdb679331dfea43, 99219c82804f266189388e8bf1cf5135d10d5515, 73a187384a8c8b983c7fea046d716b6752a1e7a3, d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 5.10.267, 5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.