CVE-2026-93204
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: dat: mac adreslerini atomik olarak güncelleme batadv_dat_entry_add() fonksiyonunda bir MAC adresi güncellendiğinde, bu işlem basit bir kopyalama fonksiyonu kullanılarak gerçekleştirilmektedir. Paralel çalışan bir okuyucu, bu güncellemenin yalnızca belirli bölümlerini görebilir. En kötü durumda okuyucu, yarıda kalmış şekilde güncellenen MAC adresini ağ üzerinden taşıyabilir veya bunu kullanarak bir ARP yanıtı oluşturabilir; bu da ARP önbelleğinin zehirlenmesine yol açar. Bir MAC adresinin 48 bitini depolamak için atomic64_t kullanılabilir. Böylece bir okuyucu ya eski MAC adresini ya da yeni olanı görür; asla her ikisinin karışımını görmez.
Nasıl düzeltilir
- Linux Linux181012b3d29c51197c235ee5871fc7512c736855, 159360a0de831845c4500b4f8638decdcd624040, 259db2c04586d40b82c5c3002b1e28b0698a0bb7, 1674855a5b6eacfe35f4db3095d7055c25467274, 66238e2a74eca5dabf85b0cd2c3c944e474dc2fd, a5e4d6cb4f6848b8906c1c493f99a8ccc0638515, f68038c77a2f38c09c7e2e4f7fa1f4e246fdf2c9, e6de568d3eda3e3c01c868fabd7a9535d5ee4a73 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < 181012b3d29c51197c235ee5871fc7512c736855, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < 159360a0de831845c4500b4f8638decdcd624040, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < 259db2c04586d40b82c5c3002b1e28b0698a0bb7, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < 1674855a5b6eacfe35f4db3095d7055c25467274, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < 66238e2a74eca5dabf85b0cd2c3c944e474dc2fd, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < a5e4d6cb4f6848b8906c1c493f99a8ccc0638515, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < f68038c77a2f38c09c7e2e4f7fa1f4e246fdf2c9, 2f1dfbe185075a50dc8f0490a136377af53a1c62 ≤ v < e6de568d3eda3e3c01c868fabd7a9535d5ee4a73, 3.8 | 181012b3d29c51197c235ee5871fc7512c736855, 159360a0de831845c4500b4f8638decdcd624040, 259db2c04586d40b82c5c3002b1e28b0698a0bb7, 1674855a5b6eacfe35f4db3095d7055c25467274, 66238e2a74eca5dabf85b0cd2c3c944e474dc2fd, a5e4d6cb4f6848b8906c1c493f99a8ccc0638515, f68038c77a2f38c09c7e2e4f7fa1f4e246fdf2c9, e6de568d3eda3e3c01c868fabd7a9535d5ee4a73 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.