CVE-2026-98049
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bir arena 32-bit cmpxchg sonucunu sıfırla genişletin (zero extend) bpf_convert_ctx_accesses(), bir arena işaretçisi üzerindeki atomik işlemi BPF_STX | BPF_ATOMIC değerinden BPF_STX | BPF_PROBE_ATOMIC değerine yeniden yazar ve bu işlem bpf_opt_subreg_zext_lo32_rnd_hi32() fonksiyonundan önce çalışır. Bu aşama, bpf_jit_needs_zext() false olsa bile 32-bit cmpxchg için açık bir sıfır genişletme uygular. Bunun nedeni, bazı mimarilerde 32-bit cmpxchg işleminin dst kaydedicisi için açık sıfır genişletme gerektirmesidir. Örneğin x86-64 üzerinde 'lock cmpxchg', karşılaştırma başarılı olursa %eax değerini değiştirmezken; BPF semantiği, 32-bit bir kaydedici üzerindeki her işlemin üst yarısını sıfırla genişlettiğini belirtir. is_cmpxchg_insn() yalnızca BPF_MODE == BPF_ATOMIC ile eşleştiğinden, bir arena cmpxchg söz konusu sıfır genişletme düzenlemesini kaçırmaktadır. Bu yama, is_cmpxchg_insn() fonksiyonunu BPF_ATOMIC ile birlikte BPF_PROBE_ATOMIC ile de eşleşecek şekilde ayarlar.
Nasıl düzeltilir
- linux linux_kernel7.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 7.2.7, 7.3 | 7.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.