CVE-2026-80845
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfrm: nat keepalive işleyicisindeki kilit terslemesi önlendi nat_keepalive_work(), xfrm_state_walk() fonksiyonu net->xfrm.xfrm_state_lock kilidini tutarken durum tablosunu tarar. Ardından geri çağırma işlemi x->lock kilidini edinir; bu durum, xfrm_state_delete() ve __xfrm_state_delete() aracılığıyla aynı kilitleri ters sırada alan silme yolu ile çakışır. Bu durum, bir NAT keepalive işçisi ile SA silme işlemi arasında yarış durumu oluştuğunda lockdep tarafından raporlanan bir AB-BA deadlock oluşturur. Bu sorun, keepalive taraması iki aşamaya bölünerek düzeltilmiştir. İlk olarak, tarama xfrm_state_lock kilidini tutarken aday durumlar toplanır ve her durum için bir referans alınır. Ardından, tarama tamamlandıktan sonra toplanan her durum işlenir ve x->lock kilidi, xfrm_state_lock altında iç içe geçmeden edinilir.
Nasıl düzeltilir
- Linux Linuxea09210462316e5235a25eccb11ad0708d86615e, 5c86c895d1cac81a71ead3005084c6265cf6a7a5, 89ef3a2e1e4682ab82b0455ce113f8c39fb9e50d, a9fa05b7a1246797748d15771052639e0d3cabf1, 763fe700b7c58ad64fe5202c5638848244dd4127 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae ≤ v < ea09210462316e5235a25eccb11ad0708d86615e, f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae ≤ v < 5c86c895d1cac81a71ead3005084c6265cf6a7a5, f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae ≤ v < 89ef3a2e1e4682ab82b0455ce113f8c39fb9e50d, f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae ≤ v < a9fa05b7a1246797748d15771052639e0d3cabf1, f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae ≤ v < 763fe700b7c58ad64fe5202c5638848244dd4127, 6.11 | ea09210462316e5235a25eccb11ad0708d86615e, 5c86c895d1cac81a71ead3005084c6265cf6a7a5, 89ef3a2e1e4682ab82b0455ce113f8c39fb9e50d, a9fa05b7a1246797748d15771052639e0d3cabf1, 763fe700b7c58ad64fe5202c5638848244dd4127 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.