CVE-2026-98075
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: ana programa yapılan BPF_PSEUDO_FUNC referanslarını reddet fixups.c:jit_subprogs(), gerçek fonksiyon adreslerini içermeleri için BPF_PSEUDO_FUNC yüklemelerini yeniden yazar. Bu fonksiyon, bpf_jit_subprogs() üzerinden yalnızca env->subprog_cnt > 1 olduğunda çağrılır. Bu durum, aşağıdaki gibi herhangi bir program için şunlar anlamına gelir: int main(void *ctx) { void *ptr = main; ... bpf_timer_set_callback(..., ptr); ... } 'ptr', hiçbir zaman bir adres içerecek şekilde dönüştürülmeyecektir. Örneğin bpf_timer_set_callback() ile birlikte kullanıldığında, bu durum geçersiz bir adreste fonksiyon çağrılmasına yol açacaktır. Uygulamayı karmaşıklaştırmak yerine, hiçbir faydalı programın main fonksiyonunun senkron veya asenkron bir geri çağırma (callback) olmasına ihtiyaç duymayacağı varsayılmış ve ana alt program için BPF_PSEUDO_FUNC yüklemeleri reddedilmiştir.
Nasıl düzeltilir
- Linux Linuxc74750dca96f40a1adb9d334f5a3152f44b270c3, 314c8caa9cb64ad60c5b969fe9a3e2dcdccf156f, 8cb75f7ada25b1cf25f2f74dec3ba649b9064a09, 118212417ba0120d99f84154799f8880f07411f4, d6c39774ae093c9f7009cc4ae918f18fc1af7ae7, 92f0bd0e2b632c6565ac2214a4d7d2ed37e5b9f6, 374b2c5561db80fcdd7cdce44af37a49416f61c7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < c74750dca96f40a1adb9d334f5a3152f44b270c3, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < 314c8caa9cb64ad60c5b969fe9a3e2dcdccf156f, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < 8cb75f7ada25b1cf25f2f74dec3ba649b9064a09, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < 118212417ba0120d99f84154799f8880f07411f4, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < d6c39774ae093c9f7009cc4ae918f18fc1af7ae7, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < 92f0bd0e2b632c6565ac2214a4d7d2ed37e5b9f6, 69c087ba6225b574afb6e505b72cb75242a3d844 ≤ v < 374b2c5561db80fcdd7cdce44af37a49416f61c7, 5.13 | c74750dca96f40a1adb9d334f5a3152f44b270c3, 314c8caa9cb64ad60c5b969fe9a3e2dcdccf156f, 8cb75f7ada25b1cf25f2f74dec3ba649b9064a09, 118212417ba0120d99f84154799f8880f07411f4, d6c39774ae093c9f7009cc4ae918f18fc1af7ae7, 92f0bd0e2b632c6565ac2214a4d7d2ed37e5b9f6, 374b2c5561db80fcdd7cdce44af37a49416f61c7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.