CVE-2026-90111
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ip6mr: ip6mr_cache_report() fonksiyonunda dst kopyalanmamalıdır IPv6 girişi, RCU altında skb'lere referans sayacı olmayan (NOREF) bir dst ekler. Bir giriş çoklu yayın paketi MFC aramasında başarısız olduğunda, ip6mr_cache_unresolved() skb'yi çözülmemiş kuyruğa yerleştirir ve böylece alım tarafındaki RCU grace süresinden çıkar. Altta yatan rota silinip serbest bırakılırsa ve MFC kuyruğu daha sonra yanlış bir üst arayüz ile çözümlenirse, ip6_mr_forward() fonksiyonu ip6mr_cache_report(..., MRT6MSG_WRONGMIF) çağrısını yapar; bu da serbest bırakılan dst girdisi üzerinde dst_clone(skb_dst(pkt)) işlemini gerçekleştirerek bir slab use-after-free hatasını tetikler. mroute6_sk'ya (bir raw soket) kuyruklanan rapor paketleri ve netlink bildirimleri ekli bir dst girdisi gerektirmez. Bu durum şu şekilde düzeltilmiştir: 1. ip6mr_cache_report() içindeki dst_clone() kaldırılmış ve rapor skb'lerinin bir dst tutmadığından emin olunmuştur. 2. Çoklu yayın yönlendirmenin giden rotaları ip6_route_output() aracılığıyla yeniden çözümlediği gerçeğine uygun olarak, ip6mr_cache_unresolved() içinde çözülmemiş skb'ler kuyruğa alınmadan önce skb_dst düşürülmüştür.
Nasıl düzeltilir
- Linux Linuxb50d3cfb8513e895cee453dd0f834deee6ccc231, 7f8287f606c8c028d4224e85d95dc448c6d6d623, 42ef371466d5648f5c9e8bc219f0af0a2c2bbf8c, f57b0fd1c62e1be274ee154ab7fb8ac4481b7f89, 4a674afaae4136c71943aa3e35d433676fd40e8f, 235b42b5860189eb8c27c36435ad932cae65a734 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < b50d3cfb8513e895cee453dd0f834deee6ccc231, 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < 7f8287f606c8c028d4224e85d95dc448c6d6d623, 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < 42ef371466d5648f5c9e8bc219f0af0a2c2bbf8c, 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < f57b0fd1c62e1be274ee154ab7fb8ac4481b7f89, 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < 4a674afaae4136c71943aa3e35d433676fd40e8f, 67f415dd29063a5906c560051c00e42dcf01a4dd ≤ v < 235b42b5860189eb8c27c36435ad932cae65a734, 5.3 | b50d3cfb8513e895cee453dd0f834deee6ccc231, 7f8287f606c8c028d4224e85d95dc448c6d6d623, 42ef371466d5648f5c9e8bc219f0af0a2c2bbf8c, f57b0fd1c62e1be274ee154ab7fb8ac4481b7f89, 4a674afaae4136c71943aa3e35d433676fd40e8f, 235b42b5860189eb8c27c36435ad932cae65a734 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.