CVE-2026-98074
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bonding: tüm slave birimler serbest bırakılırken curr_active_slave erken temizlenmemelidir Bond imhası sırasında tüm slave birimler serbest bırakıldığında (all == true), __bond_release_one() her yinelemede koşulsuz olarak bond->curr_active_slave değerini NULL ile temizler. Eğer yedek bir slave, aktif slave'den önce serbest bırakılırsa, bond_alb_deinit_slave() fonksiyonu rlb_teach_disabled_mac_on_primary()'yi tetikler; bu da aktif slave aygıtının promiscuity sayacını artırır ve bond_info->primary_is_promisc = 1 olarak ayarlar. Yedek slave serbest bırakılırken bond->curr_active_slave değeri erkenden NULL olarak temizlendiği için, aktif slave'i serbest bırakan sonraki yineleme oldcurrent değerini NULL olarak değerlendirir, böylece bond_change_active_slave(bond, NULL) işlemi atlanır. Sonuç olarak, promiscuity sayacını azaltmak için bond_alb_handle_active_change() hiçbir zaman çağrılmaz ve bond yıkımından sonra fiziksel aygıtta promiscuous modu kalıcı olarak sızdırılmış olur. oldcurrent == slave olduğunda, bond_change_active_slave(bond, NULL) zaten bond->curr_active_slave değerini NULL olarak ayarlar. Sadece all == true olduğunda yeni bir aktif slave seçilmesini önlememiz gerekir. if (all) dalı, if (!all && oldcurrent == slave) ile değiştirilmiştir.
Nasıl düzeltilir
- Linux Linuxb1ded242135071769902778dbab081e3fc09730f, e39b203ec9e73852098d41b26386172d51babeb9, 384739c631aa6749356ba062d6b7c9a484a733f6, 7b435c69a30b40efc642de98b9bfa95fcf2ad4f0, d6ef22e79c2be3612868daede0e9a84f05439d9e, 19ba7ecfade159b3702c78a360fd7d971e2b7109, 6d0ee411d5437f3d126ea6979acb83a8da29dc81, af602c7aa5fedc9be3043244017aef4f26c96b70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < b1ded242135071769902778dbab081e3fc09730f, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < e39b203ec9e73852098d41b26386172d51babeb9, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < 384739c631aa6749356ba062d6b7c9a484a733f6, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < 7b435c69a30b40efc642de98b9bfa95fcf2ad4f0, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < d6ef22e79c2be3612868daede0e9a84f05439d9e, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < 19ba7ecfade159b3702c78a360fd7d971e2b7109, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < 6d0ee411d5437f3d126ea6979acb83a8da29dc81, 0896341a44bf04bf6149d9307fe4686006f3eee1 ≤ v < af602c7aa5fedc9be3043244017aef4f26c96b70, 3.9 | b1ded242135071769902778dbab081e3fc09730f, e39b203ec9e73852098d41b26386172d51babeb9, 384739c631aa6749356ba062d6b7c9a484a733f6, 7b435c69a30b40efc642de98b9bfa95fcf2ad4f0, d6ef22e79c2be3612868daede0e9a84f05439d9e, 19ba7ecfade159b3702c78a360fd7d971e2b7109, 6d0ee411d5437f3d126ea6979acb83a8da29dc81, af602c7aa5fedc9be3043244017aef4f26c96b70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.