CVE-2026-98026
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: bridge: mcast: mglist düzgün bir şekilde rcu'ya dönüştürüldü Sashiko, br_multicast_del_port_group fonksiyonunun port grubunu, next işaretçisini koruyan uygun rcu yardımcısını kullanmadan listeden çıkardığını ve ardından rcu grace period süresini beklemeden port grubunu hemen serbest bıraktığını belirten bir hata [1] bildirmiştir. mglist'in tek rcu yürütücüsü br_multicast_list_adjacent() fonksiyonudur ve mglist hiçbir zaman düzgün bir şekilde RCU'ya dönüştürülmediği için bu fonksiyonun her zaman hatalı olduğu ortaya çıkmıştır. Bu durum, mglist'in rcu'ya dönüştürülmesi ve başlatma işleminin eth_addr işleminden sonraya taşınmasıyla düzeltilmiştir. Daha sonra yapılacak olan hlist_add_head_rcu çağrısından gelen bir bariyerimiz olduğu ve zaten yayınlanmamış bir yapıyı başlattığımız için p->next başlatılırken RCU_INIT_POINTER kullanılabilir. [1] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260826014200.362304-1-littleddfu%40gmail.com
Nasıl düzeltilir
- Linux Linux37cb9a81600da8250f24e25edc07253b62353cbe, 98247c8264d2076f81fa114bdfa2c2271953ac7c, 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, f7bf57e94a5d6214b87be08486cb33836fbfa573, 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 37cb9a81600da8250f24e25edc07253b62353cbe, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 98247c8264d2076f81fa114bdfa2c2271953ac7c, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < f7bf57e94a5d6214b87be08486cb33836fbfa573, 07f8ac4a1e26e8283542cdaf658a6e2a12fd6980 ≤ v < 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0, 3.16 | 37cb9a81600da8250f24e25edc07253b62353cbe, 98247c8264d2076f81fa114bdfa2c2271953ac7c, 38ab2a435001a3c4dbeb70a52f5921e1ccd66f55, f7bf57e94a5d6214b87be08486cb33836fbfa573, 4b772869a1e5f9da5cef5b9c722ec0aa424ee0a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.