CVE-2026-98235
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_api: DELACTION hatasında kuyruk referanslarını serbest bırakın Toplu bir RTM_DELACTION isteği, herhangi bir silme işlemi denemeden önce her eylem üzerinde geçici bir referans alır. tcf_action_delete(), silme işlemini denemeden önce işlenen her yuvayı temizler ve geçici referansını düşürür. Silme işlemi başarısız olursa, tca_action_gd() kalan referansları serbest bırakmak için tcf_action_put_many() fonksiyonunu çağırır ancak tcf_act_for_each_action() yineleyicisi ilk NULL yuvasında durur. Bir toplu işlem, bir filtreye bağlı olan bir eylemde durduğunda, sonraki her eylem üzerinde bir referans sızıntısı oluşur. Daha sonra bağlanmamış bir eylemin silinmesi, eylemi IDR'den kaldırmadan başarıyla sonuçlanabilir. İşlenmemiş eylemler üzerindeki referansları serbest bırakmak için tcf_action_put_many() içinde tüm diziyi tarayın ve NULL yuvalarını atlayın.
Nasıl düzeltilir
- Linux Linux9eaba16f1b6ee19b249e6afd82c27f958d441458, 1be63e4579af408d596f0f3165faf1a880631d3b, 57b477e46ef2df3483f3488cc713c61c4b384aab, 6e05e46fa821a5c1b281355f1f622ac76cb6080a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a0e947c9ccffe47d45aca793d9e7fe4f4494e381 ≤ v < 9eaba16f1b6ee19b249e6afd82c27f958d441458, a0e947c9ccffe47d45aca793d9e7fe4f4494e381 ≤ v < 1be63e4579af408d596f0f3165faf1a880631d3b, a0e947c9ccffe47d45aca793d9e7fe4f4494e381 ≤ v < 57b477e46ef2df3483f3488cc713c61c4b384aab, a0e947c9ccffe47d45aca793d9e7fe4f4494e381 ≤ v < 6e05e46fa821a5c1b281355f1f622ac76cb6080a, 6.8 | 9eaba16f1b6ee19b249e6afd82c27f958d441458, 1be63e4579af408d596f0f3165faf1a880631d3b, 57b477e46ef2df3483f3488cc713c61c4b384aab, 6e05e46fa821a5c1b281355f1f622ac76cb6080a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.