CVE-2026-89790
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: rt6_multipath_rebalance fonksiyonunda sıfıra bölme hatasından kaçınılması rt6_multipath_rebalance(), uygun toplam nexthop ağırlığını ilk geçişte hesaplar ve üst sınırları ikinci bir geçişte programlar. RTM_NEWROUTE, RTNL-free olduğu için, eşzamanlı bir ignore_routes_with_linkdown güncellemesi, birinci geçişin sıfır döndürmesine ancak ikincisinin uygun bir nexthop görmesine neden olabilir; bu durum rt6_upper_bound_set() fonksiyonunun sıfıra bölme işlemi yapmasına yol açar. UBSAN: division-overflow in net/ipv6/route.c:4845:17 Oops: divide error: 0000 [#1] SMP KASAN NOPTI rt6_upper_bound_set() net/ipv6/route.c:4845 rt6_multipath_rebalance() fib6_add_rt2node() ip6_route_multipath_add() inet6_rtm_newroute() İlk geçiş toplamı sıfır olarak bildirdiğinde üst sınır hesaplaması atlanır. Bu işlem, buradaki kilit gerektirmeyen (lock-free) performans değerlendirmelerine uyar ve güvensiz senaryoları çözer.
Nasıl düzeltilir
- Linux Linuxf30cf8fd9872299c0c27f9916252ba2b9f422dce, f82b5dbb2fef65b52a62d5ffe05e0483c4385a83, d2c26c2911dd1a363c488add4fb63eb5f0f28f87 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bd11ff421d36abdb585b9104fa70057bf01b3110 ≤ v < f30cf8fd9872299c0c27f9916252ba2b9f422dce, bd11ff421d36abdb585b9104fa70057bf01b3110 ≤ v < f82b5dbb2fef65b52a62d5ffe05e0483c4385a83, bd11ff421d36abdb585b9104fa70057bf01b3110 ≤ v < d2c26c2911dd1a363c488add4fb63eb5f0f28f87, 6.16 | f30cf8fd9872299c0c27f9916252ba2b9f422dce, f82b5dbb2fef65b52a62d5ffe05e0483c4385a83, d2c26c2911dd1a363c488add4fb63eb5f0f28f87 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.