CVE-2026-93045
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Arena tabanının altındaki arena serbest bırakma işlemleri reddediliyor bpf_arena_free_pages() skaler arena adreslerini kabul eder. Çalışma zamanı, adresi düşük 32 bite maskeler ve aralığı arena serbest bırakma ağacına döndürmeden önce arena tabanından tam bir kullanıcı adresi yeniden oluşturur. Skaler değer, arena tabanının düşük 32 bitinin altında olduğunda, full_uaddr değeri user_vm_start değerinin altına düşer. Mevcut üst uç kırpma işlemi daha sonra bunu kapsam dışı bir serbest bırakma ağacı ofsetine dönüştürür. Daha sonraki bir tahsis işlemi bu ofseti yeniden kullanabilir ve arena eşlemesinin altında bir adres döndürebilir. Kırpılmış aralık hesaplanmadan önce bu tür serbest bırakma işlemleri reddedilmektedir.
Nasıl düzeltilir
- Linux Linux90453eaf8f14e7be0ab03983f2a93aeb6b990a58, a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 8a08635656037aee9c12231ed384449c4ffb1a93, b5a71cb2db6d84ac0042549dcec266b18429d41e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 317460317a02a1af512697e6e964298dedd8a163 ≤ v < 90453eaf8f14e7be0ab03983f2a93aeb6b990a58, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < 8a08635656037aee9c12231ed384449c4ffb1a93, 317460317a02a1af512697e6e964298dedd8a163 ≤ v < b5a71cb2db6d84ac0042549dcec266b18429d41e, 6.9 | 90453eaf8f14e7be0ab03983f2a93aeb6b990a58, a968dffa5ab3c74d2ebb3a6233bf8b843f0bfc20, 8a08635656037aee9c12231ed384449c4ffb1a93, b5a71cb2db6d84ac0042549dcec266b18429d41e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.