CVE-2026-90061
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_ables: element ekleme sırasında çift klonlama set ifadelerini atla Hem dynset hem de newsetelem yolu, geçersiz kılma ifadeleri sağlanmadığında set elementi ifadelerini ayarlarken mevcut set ifadelerini klonlar. Bu durum; önce şablon set ifadelerini klonlamak için, ardından yeni element üzerinde bir kez daha klonlama yapılarak çift klonlamaya yol açar. Kullanıcı alanının bir geçersiz kılma ifadesi (yani set ile aynı türde ancak farklı konfigürasyona sahip ifade) sağlayıp sağlamadığını belirtmek için bir bayrak eklendi; aksi takdirde setteki mevcut ifade ödünç alınır. İfadelerin bir geçersiz kılmayı temsil etmeleri durumunda serbest bırakılması için koşullu ifadeler eklendi. Bu yeni override_exprs bayrağı, dynset ifade geçersiz kılmasını kullanıcı alanına dökmek için kullanılır. Bu işlem mevcut mantığı basitleştirir ve ayrıca varsayılan set ifadelerine başvurulduğunda modül referans sayacı dengesizliği WARNING splat hatasına neden olan connlimit ifadesindeki bir hatayı düzeltir.
Nasıl düzeltilir
- Linux Linux109bf28a90ac365ec4d25622c50959bb43b35ed4, 9cbf6da967ec8c6e8278b70353b712980a12d848, 04d1930072e694d9d03bfefdb7e1ebdc872a3d0c, c6b56b8d549a043b6c8ff616db8748263eae05ae, 1e7fb6801d9cc826adcdb7fa0533c397730657f2, 43559058d21e0493aa220ac167e0279334dea5f9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < 109bf28a90ac365ec4d25622c50959bb43b35ed4, 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < 9cbf6da967ec8c6e8278b70353b712980a12d848, 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < 04d1930072e694d9d03bfefdb7e1ebdc872a3d0c, 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < c6b56b8d549a043b6c8ff616db8748263eae05ae, 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < 1e7fb6801d9cc826adcdb7fa0533c397730657f2, 65038428b2c6c5be79d3f78a6b79c0cdc3a58a41 ≤ v < 43559058d21e0493aa220ac167e0279334dea5f9, 5.7 | 109bf28a90ac365ec4d25622c50959bb43b35ed4, 9cbf6da967ec8c6e8278b70353b712980a12d848, 04d1930072e694d9d03bfefdb7e1ebdc872a3d0c, c6b56b8d549a043b6c8ff616db8748263eae05ae, 1e7fb6801d9cc826adcdb7fa0533c397730657f2, 43559058d21e0493aa220ac167e0279334dea5f9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.