CVE-2026-97998
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nfnetlink_log: eşzamanlı örnek imhasıyla başa çıkma Örnekler referans sayacıyla (refcounted) yönetilmektedir. Ancak, yalnızca 1 -> 0 geçişinde bellek serbest bırakma işlemi gerçekleşir; hash tablolarından bağlantının kesilmesi herhangi bir referans sayısında meydana gelebilir. İş birliği yapmayan kullanıcı alanı, bir kuyruk netlink olayından dolayı imha edilmeyi beklerken aynı portid'ye sahip farklı bir soketin UNBIND isteğini işlemesi durumunu zorlayabilir. Doğru zamanlama ile bu durum örneği tekrar unhash edecektir: Oops: general protection fault, [..] Call Trace: <TASK> nfulnl_recv_config+0x31a/0xd50 nfnetlink_rcv_msg+0x7c2/0xeb0
Nasıl düzeltilir
- Linux Linuxc5c89beaa628d6ac527c6eb2e01b2b52eb417f59, 042465e7d3d3127e21f04e42c1639e2518b98915, 291685fc8d2e4cf75ed3a23c810883653f407f46, 3161186a2ff81288e9a5f35daf1911153764ecae, 0234d7ca0317be0a623300e1693cd794bbfdf8af, 1a7a8ac9a9f0ad0d410c901cb6f233833518844c, e2dd0f1f8c4e6334699ea6382e52f6da0c7e45eb, 387d744fa7e499d2c3748a4e60e02ebb24e7fb16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < c5c89beaa628d6ac527c6eb2e01b2b52eb417f59, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 042465e7d3d3127e21f04e42c1639e2518b98915, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 291685fc8d2e4cf75ed3a23c810883653f407f46, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 3161186a2ff81288e9a5f35daf1911153764ecae, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 0234d7ca0317be0a623300e1693cd794bbfdf8af, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 1a7a8ac9a9f0ad0d410c901cb6f233833518844c, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < e2dd0f1f8c4e6334699ea6382e52f6da0c7e45eb, 0597f2680d666a3bcf101ac0c771ba7e50016bbd ≤ v < 387d744fa7e499d2c3748a4e60e02ebb24e7fb16, 2.6.14 | c5c89beaa628d6ac527c6eb2e01b2b52eb417f59, 042465e7d3d3127e21f04e42c1639e2518b98915, 291685fc8d2e4cf75ed3a23c810883653f407f46, 3161186a2ff81288e9a5f35daf1911153764ecae, 0234d7ca0317be0a623300e1693cd794bbfdf8af, 1a7a8ac9a9f0ad0d410c901cb6f233833518844c, e2dd0f1f8c4e6334699ea6382e52f6da0c7e45eb, 387d744fa7e499d2c3748a4e60e02ebb24e7fb16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.