CVE-2026-90074
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: fq_pie: işaretli taşmayı önlemek için varsayılan quantum değerini sınırla fq_pie_init(), herhangi bir sınırlama yapmadan q->quantum = psched_mtu(qdisc_dev(sch)) şeklinde ayarlar. Çok büyük bir MTU değerine sahip bir cihaz (örneğin, MTU 2147483634 kabul eden ve max_mtu == 0 olan dummy cihaz), psched_mtu()'nun 0x80000000 döndürmesine neden olur; bu durum fq_pie_qdisc_dequeue() fonksiyonunda işaretli flow->deficit değerinin INT_MIN olarak taşmasına yol açarak sonsuz döngüye ve soft lockup'a sebebiyet verir. Halihazırda [1, 1 << 20] aralığıyla sınırlandırılmış olan fq_pie_policy taklit edilerek varsayılan değer [256, 1 << 20] aralığına sınırlandırılmıştır. 256 değeri, fq_codel'in alt sınırı ile eşleşmektedir ve bir DRR quantum değeri için makul bir minimumdur. Hatanın yeniden oluşturulma koşulları: MTU değerinin (artı hard_header_len), psched_mtu()'yu işaret bitine taşıyacak düzeyde olduğu bir cihaz (örneğin, MTU 2147483634 kabul eden ve max_mtu == 0 olan bir dummy cihaz). Bir kullanıcı ad alanında (user namespace) CAP_NET_ADMIN yetkisi gerektirir.
Nasıl düzeltilir
- Linux Linux1f43e4dbc93b7d02761a024d5f895df823c07b72, f7942b2693bc24c7d609a03d06f97bee3b0bd96a, 6f1be05faecef4c0f9a008200209f66ef2e133f7, 435da3734a8e63d3067016accc977ed1d10aaaa0, 44dad8fe99b58a7fe2961e9eec6a5f07ace5b51f, 044fa2498bbc2900f0c48a6ef2fdd5b2bdfc3795, bf97fd2163ad1191ef8daa3d4df8372aee19e396, c86cd7ed0b0e44779a3d1683f03e4353baf4bdc9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 1f43e4dbc93b7d02761a024d5f895df823c07b72, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < f7942b2693bc24c7d609a03d06f97bee3b0bd96a, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 6f1be05faecef4c0f9a008200209f66ef2e133f7, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 435da3734a8e63d3067016accc977ed1d10aaaa0, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 44dad8fe99b58a7fe2961e9eec6a5f07ace5b51f, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 044fa2498bbc2900f0c48a6ef2fdd5b2bdfc3795, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < bf97fd2163ad1191ef8daa3d4df8372aee19e396, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < c86cd7ed0b0e44779a3d1683f03e4353baf4bdc9, 5.6 | 1f43e4dbc93b7d02761a024d5f895df823c07b72, f7942b2693bc24c7d609a03d06f97bee3b0bd96a, 6f1be05faecef4c0f9a008200209f66ef2e133f7, 435da3734a8e63d3067016accc977ed1d10aaaa0, 44dad8fe99b58a7fe2961e9eec6a5f07ace5b51f, 044fa2498bbc2900f0c48a6ef2fdd5b2bdfc3795, bf97fd2163ad1191ef8daa3d4df8372aee19e396, c86cd7ed0b0e44779a3d1683f03e4353baf4bdc9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.