CVE-2026-97940
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: seq stop sırasında fib6 walker UAF hatası düzeltildi ipv6_route_iter_active(), tablo kökündeki FWS_U durumundaki bir walker'ı zaten bağlantısı kesilmiş olarak değerlendirir. Mevcut yaprak, kökteki son rota olduğunda fib6_del_route(), hala bağlı olan bir walker'ı aynı duruma getirebilir; bu durumda ipv6_route_native_seq_stop(), fib6_walker_unlink() işlemini atlar. Ardından, seq özel nesnesi net->ipv6.fib6_walkers üzerinde kalmaya devam ederken serbest bırakılabilir. Daha sonra gerçekleşen bir rota silme işlemi, sarkan listeyi tarar ve serbest bırakılmış walker'ı kullanır. Üyelik durumu için liste başlığı kullanılır ve bağlantı kesilirken yeniden başlatılır. Sıfırlanmış bir özel nesneye sahip, hiç başlatılmamış bir iterator'ın bağlı olarak değerlendirilmemesi için mevcut w->node kontrolü korunur. Aynı stop yardımcısı /proc/net/ipv6_route ve BPF ipv6_route iterator tarafından kullanılır. BPF gösterim yolu, yarış durumunu (race condition) genişletmektedir.
Nasıl düzeltilir
- Linux Linux9a3f73d62c86271614eda4c43315230896a37018, 63407cddabc5992b5ac03af165559f4a1968a032, 05b687ee04f816658f4a9cf586f4d2f129157943, 14fdaba201fdff92a3e45994e02bccda409cb19d, 0eede1689610e9eeaf729ba86fd1321799eb91a0, b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 19b4ed644d68098cc62ab612727f40d30f43476c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 9a3f73d62c86271614eda4c43315230896a37018, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 63407cddabc5992b5ac03af165559f4a1968a032, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 05b687ee04f816658f4a9cf586f4d2f129157943, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 14fdaba201fdff92a3e45994e02bccda409cb19d, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 0eede1689610e9eeaf729ba86fd1321799eb91a0, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 19b4ed644d68098cc62ab612727f40d30f43476c, 3.13 | 9a3f73d62c86271614eda4c43315230896a37018, 63407cddabc5992b5ac03af165559f4a1968a032, 05b687ee04f816658f4a9cf586f4d2f129157943, 14fdaba201fdff92a3e45994e02bccda409cb19d, 0eede1689610e9eeaf729ba86fd1321799eb91a0, b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 19b4ed644d68098cc62ab612727f40d30f43476c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.