CVE-2026-98031
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nexthop: remove_nh_grp_entry() fonksiyonunda extack başlatılıyor Bir dinleyici, azaltılmış nexthop grubunu değiştirmede başarısız olduğunda remove_nh_grp_entry() extack mesajını yazdırır. Ancak, extack başlatılmamıştır ve dinleyicilerin bir hata döndürürken mesaj ayarlamaları zorunlu değildir. Bir tahsis hatası oluştuğunda ne netdevsim ne de mlxsw bunu yapar, bu da başlatılmamış bir yığın işaretçisinin dereferans alınmasına neden olur. Commit 6347c5314cee ("nexthop: initialize extack in nh_res_bucket_migrate()") işleminde yapıldığı gibi, extack sıfıra başlatılarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux35d9ec61466109ef0c2de87067338d929f629527, 704319510af2179cf03955747d714ab291075c25, 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 030c878eaedf0449e2b5401a0a0146d0afcc645e, d643cea4248668dc493c513aa7cbc6505eb1a4a9, d80677ad7aa5bebfccfd58caa4852b65abe70561, 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 35d9ec61466109ef0c2de87067338d929f629527, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 704319510af2179cf03955747d714ab291075c25, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 030c878eaedf0449e2b5401a0a0146d0afcc645e, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < d643cea4248668dc493c513aa7cbc6505eb1a4a9, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < d80677ad7aa5bebfccfd58caa4852b65abe70561, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b, 5.11 | 35d9ec61466109ef0c2de87067338d929f629527, 704319510af2179cf03955747d714ab291075c25, 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 030c878eaedf0449e2b5401a0a0146d0afcc645e, d643cea4248668dc493c513aa7cbc6505eb1a4a9, d80677ad7aa5bebfccfd58caa4852b65abe70561, 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.