CVE-2026-98045
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Hata verebilir yığın yardımcıları uyutulabilir olarak işaretlendi bpf_get_stack() ve bpf_get_task_stack() fonksiyonlarının hata verebilir varyantları, ortak yığın toplama koduna may_fault=true parametresini iletir. Kullanıcı alanı derleme kimliklerinin çözümlenmesi sırasında build_id_parse_file() çağrılabilir ve dosya sistemi okumaları nedeniyle işlem engellenebilir. Yardımcı prototiplerinden hiçbiri might_sleep değerini ayarlamaz. Prototip seçimi tüm programın uyutulabilirliğini kullandığından, doğrulayıcı bu yardımcıların program içindeki açık bir RCU veya ön alma devre dışı bırakılmış bölge gibi uyutulamaz bir bölgeden çağrılmasına hala izin verebilir. Görev-yığını yardımcısı ayrıca, uyutulabilir bir programın uyutulamaz zamanlayıcı geri çağırmasından da çağrılabilir. Her iki hata verebilir prototip de uyutulabilir olarak işaretlenmiştir. Mevcut yardımcı bağlam kontrolü, gerçek anlamda uyutulabilir bağlamlarda izin vermeye devam ederken bu çağrıları artık reddetmektedir.
Nasıl düzeltilir
- Linux Linux44b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 44b8d370f2725bad215da3e67668e98ba96671bd, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 3014e8a8bdad55075d89836ad9c10710a9a69837, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 9d02927fdf4e930893c92e35fed01a2704496900, 6.12 | 44b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.