CVE-2026-90159
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: cgroup UNIX getname kancalarında bpf_{g,s}etsockopt() kullanımına izin verilmemesi _bpf_setsockopt() ve _bpf_getsockopt(), tam soketler için sock_owned_by_me() fonksiyonunu çağırır, bu nedenle bu yardımcılar soket kilidinin tutulmasını bekler. BPF_CGROUP_UNIX_GETPEERNAME ve BPF_CGROUP_UNIX_GETSOCKNAME, BPF programlarını soket kilidini edinmeden çalıştırır. Bu nedenle, her iki kancadan herhangi birine eklenmiş bir program, bpf_setsockopt() veya bpf_getsockopt() çağrısı yaparak sock_owned_by_me() uyarısını tetikleyebilir. CGROUP_UNIX_GETPEERNAME ve CGROUP_UNIX_GETSOCKNAME için bpf_setsockopt() ve bpf_getsockopt() kullanımı engellenmiştir.
Nasıl düzeltilir
- Linux Linux61769b9c882a964af3a6ebd9a8e43615f8713234, fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, daeb74f5f398e847d1d42906aec6610406a34fdc, 84473a7e1813a2da7b759ab1d098a84998c8d3f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < 61769b9c882a964af3a6ebd9a8e43615f8713234, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < daeb74f5f398e847d1d42906aec6610406a34fdc, 859051dd165ec6cc915f0f2114699021144fd249 ≤ v < 84473a7e1813a2da7b759ab1d098a84998c8d3f5, 6.7 | 61769b9c882a964af3a6ebd9a8e43615f8713234, fe91c3f64a738dd97e8542ad5bdfbe5ac430edf6, daeb74f5f398e847d1d42906aec6610406a34fdc, 84473a7e1813a2da7b759ab1d098a84998c8d3f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.