CVE-2026-90135
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: alloc_netdev_mqs() fonksiyonuna eksik olan ref_tracker_dir_exit() eklendi Sashiko, alloc_netdev_mqs() içerisindeki alloc_percpu() veya dev_addr_init() fonksiyonlarından herhangi biri başarısız olduğunda /sys/kernel/debug/ref_tracker/* dizininin okunmaya çalışılmasının serbest bırakıldıktan sonra kullanım (use-after-free) çökmesine neden olduğunu bildirmektedir; çünkü 4d92b95ff2f9 ("net: add net device refcount tracker infrastructure") commit'i ile ref_tracker_dir_exit() yalnızca free_netdev() yoluna eklenmiştir.
Nasıl düzeltilir
- Linux Linuxb0859020cab4ea6101478141aeec1b052ed80bdd, 45be87c5195f34c0a51598bc91186f600be5c4c9, 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 63ab05e8f9654aa100d366c0236399fda6ffaab1, 0b1c2af8a22c35cb099c735c2f63ea3ba757557d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < b0859020cab4ea6101478141aeec1b052ed80bdd, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 45be87c5195f34c0a51598bc91186f600be5c4c9, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 63ab05e8f9654aa100d366c0236399fda6ffaab1, 4d92b95ff2f95f13df9bad0b5a25a9f60e72758d ≤ v < 0b1c2af8a22c35cb099c735c2f63ea3ba757557d, 5.17 | b0859020cab4ea6101478141aeec1b052ed80bdd, 45be87c5195f34c0a51598bc91186f600be5c4c9, 2775bf36be7872834a7f8c0a0d9681a1a3e1cd4c, 5fe03b5257095e2beef0bc79e1f068fbd09a24c7, 63ab05e8f9654aa100d366c0236399fda6ffaab1, 0b1c2af8a22c35cb099c735c2f63ea3ba757557d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.