CVE-2026-89548
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: SUNRPC: bir cache_detail yok edilmeden önce her zaman cache_cleaner boşaltılmalıdır sunrpc_destroy_cache_detail(), yalnızca cache_list boş olduğunda küresel cache_cleaner delayed_work işlemini iptal eder. Per-netns kapatma işlemi sırasında, init_net önbellekleri kayıtlı kalmaya devam ettiği için cache_list hiçbir zaman boş olmaz ve bu nedenle iptal işlemi asla gerçekleşmez. Unlink işleminden sonra çağırıcı, cache_clean() hala ona yönelik sarkan bir işaretçiye sahip olabileceği sırada cache_detail yapısını kfree ile serbest bırakan cache_destroy_net() fonksiyonuna geçer. Bunun sonucunda bir use-after-free durumu oluşur: cache_dequeue() serbest bırakılmış bellek üzerinde cd->queue_lock kilidini alır ve cache_put(), serbest bırakılmış slab üzerinden cd->cache_put değerini bir fonksiyon işaretçisi olarak çözümler. cancel_delayed_work_sync() fonksiyonunun her zaman çalışmasını sağlamak için list_empty koruması kaldırılmıştır; böylece cache_detail serbest bırakılmadan önce yürütülmekte olan tüm cache_clean() işlemlerinin tamamlanması sağlanmıştır. Eğer diğer önbellekler hala kayıtlıysa, temizleyici daha sonra yeniden kurulur.
Nasıl düzeltilir
- Linux Linuxdec787a15c96a5665e9ffc61b429a6a4ab26e6b9, 5eea874a696201c31e7c2d7badbfa0d90e9961b5, cf239de7fdcc8336259b01ea4bcf650dadad1040, 6d74ecc2be120a0c300b224b7649fe93c0453714, 9d44836f60c8c29bcdb1471fd9202387c642a890, 2e861ce2aaa468351a6a47c4cbb4971ebb740c7b, 3d60fdf951143d6ef4e352e2f8eb852286701726, f42d0fda0c67695db6bc704b04b7c10240805377 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < dec787a15c96a5665e9ffc61b429a6a4ab26e6b9, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < 5eea874a696201c31e7c2d7badbfa0d90e9961b5, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < cf239de7fdcc8336259b01ea4bcf650dadad1040, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < 6d74ecc2be120a0c300b224b7649fe93c0453714, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < 9d44836f60c8c29bcdb1471fd9202387c642a890, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < 2e861ce2aaa468351a6a47c4cbb4971ebb740c7b, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < 3d60fdf951143d6ef4e352e2f8eb852286701726, 820f9442e711a81749e70c40f149fc54c4ce0ca8 ≤ v < f42d0fda0c67695db6bc704b04b7c10240805377, 3.4 | dec787a15c96a5665e9ffc61b429a6a4ab26e6b9, 5eea874a696201c31e7c2d7badbfa0d90e9961b5, cf239de7fdcc8336259b01ea4bcf650dadad1040, 6d74ecc2be120a0c300b224b7649fe93c0453714, 9d44836f60c8c29bcdb1471fd9202387c642a890, 2e861ce2aaa468351a6a47c4cbb4971ebb740c7b, 3d60fdf951143d6ef4e352e2f8eb852286701726, f42d0fda0c67695db6bc704b04b7c10240805377 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.