CVE-2026-89906
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: LoongArch: BPF: Tail call içerisindeki sıçrama ofset hesaplaması yeniden yapılandırıldı Eski makro tabanlı jmp_offset hesaplaması, sıçrama mesafesini güncelliğini yitirmiş bir önceki geçiş kod adımından türetmektedir; bu durum, ek JIT geçişleri altında yanlış dal dallanma ofsetlerine ve yumuşak kilitlenmelere (soft lockup) yol açabilir. Bu sorun, ofsetin doğrudan mutlak hedef üzerinden şu şekilde hesaplanmasıyla düzeltilmiştir: "ctx->offset[insn + 1] - ctx->idx". Boyut tahmini sırasında hatalı bir 16-bit aralık kontrolü durdurmasını önlemek için güvenli bir sahte ofset eklemek amacıyla "ctx->image == NULL" koruması eklenmiştir.
Nasıl düzeltilir
- Linux Linux50fbc294e4e96246d60cd66f98acf043a362e3a0, 89819868cde78cb2f748533785a46a3430873f20, 882b8912b7e92341fdb115ba0e2e5142a28684ff, 96f44d493c280ea161569c43d7ed0f3b0815803a, 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 6.6.160, 6.12.114, 6.2, 6.16, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 17c010fe45def335fe03a0718935416b04c7f349 ≤ v < 50fbc294e4e96246d60cd66f98acf043a362e3a0, f83d469e16bb1f75991ca67c56786fb2aaa42bea ≤ v < 89819868cde78cb2f748533785a46a3430873f20, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 882b8912b7e92341fdb115ba0e2e5142a28684ff, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 96f44d493c280ea161569c43d7ed0f3b0815803a, cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 ≤ v < 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 1a782fa32e644aa9fbae6c8488f3e61221ac96e1, f2b5e50cc04d7a049b385bc1c93b9cbf5f10c94f, 9262e3e04621558e875eb5afb5e726b648cd5949, 6.6.103 ≤ v < 6.6.160, 6.12.43 ≤ v < 6.12.114, 6.1.149 ≤ v < 6.2, 6.15.11 ≤ v < 6.16, 6.16.2 ≤ v < 6.17, 6.17 | 50fbc294e4e96246d60cd66f98acf043a362e3a0, 89819868cde78cb2f748533785a46a3430873f20, 882b8912b7e92341fdb115ba0e2e5142a28684ff, 96f44d493c280ea161569c43d7ed0f3b0815803a, 37d545d12f21c4d50612ecaebd7ae1e5bf91b2d8, 6.6.160, 6.12.114, 6.2, 6.16, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.