CVE-2026-90225
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nfc: llcp: getsockopt içerisinde llcp_sock->local okuması soket kilidi altında gerçekleştirildi nfc_llcp_getsockopt(), lock_sock(sk) işleminden önce llcp_sock->local değerini okuyor ve ardından kilitli bölge içinde önbelleğe alınmış işaretçiyi çözümlüyordu. llcp_sock_bind(), aynı soket kilidi altında llcp_sock->local değerini atıyor ve temizliyordu; hata yolunda ise son referansı bırakıyordu. Devam eden bir bind() işlemiyle yarışan bir getsockopt(), işaretçiyi gözlemleyebilir, lock_sock() üzerinde bloklanabilir ve ardından bind() geri sarıldığında serbest bırakılmış bir nfc_llcp_local işaretçisini çözümleyebilirdi. Yükleme ve kullanım arasında bind() işleminin işaretçiyi değiştirmesini veya serbest bırakmasını önlemek için llcp_sock->local okuması ve NULL kontrolü lock_sock(sk) bölgesinin içine taşındı.
Nasıl düzeltilir
- Linux Linux56fd158fef20268f48db6cdfe5d722e930134eda, 8ba8cec0586727cc135ca4827921fc7b52946d71, ed5240bab3468988077fe8bf29b935eaecc9ff89, fe65727a4a21b11c18eebae1338482767a897b76, 2d8ac24565be85bf56580b87bf1b874d35625eb5, 156e65bd29307f5053835bff60bc1ba342fa010f, d1b73962675cdc5a58e2707e25b548d8b495fde0, 36812527052c5bfb1ec6c1e292d67a5bf76b750f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < 56fd158fef20268f48db6cdfe5d722e930134eda, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < 8ba8cec0586727cc135ca4827921fc7b52946d71, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < ed5240bab3468988077fe8bf29b935eaecc9ff89, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < fe65727a4a21b11c18eebae1338482767a897b76, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < 2d8ac24565be85bf56580b87bf1b874d35625eb5, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < 156e65bd29307f5053835bff60bc1ba342fa010f, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < d1b73962675cdc5a58e2707e25b548d8b495fde0, 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 ≤ v < 36812527052c5bfb1ec6c1e292d67a5bf76b750f, 3.10 | 56fd158fef20268f48db6cdfe5d722e930134eda, 8ba8cec0586727cc135ca4827921fc7b52946d71, ed5240bab3468988077fe8bf29b935eaecc9ff89, fe65727a4a21b11c18eebae1338482767a897b76, 2d8ac24565be85bf56580b87bf1b874d35625eb5, 156e65bd29307f5053835bff60bc1ba342fa010f, d1b73962675cdc5a58e2707e25b548d8b495fde0, 36812527052c5bfb1ec6c1e292d67a5bf76b750f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.