CVE-2026-98301
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: bridge: mst: switchdev çağrısını rcu dışına taşıyın Bu, sashiko'nun mevcut hata raporlarından birinin takibidir. br_mst_set_state(), rcu_read_lock() tutulurken sıfır olmayan MSTI'lar için switchdev_port_attr_set() fonksiyonunu çağırır; bu durum engelleyici switchdev bildirim zincirini tetikler ve uyku moduna geçebilir. Sıfır olmayan MSTI değişiklikleri, rtnl tutulurken netlink üzerinden gelir. switchdev çağrısını rcu bölümüne girmeden önceye taşıyın ve rtnl'nin tutulduğunu doğrulayın. Netlink'in hata ve extack bilgilerine ihtiyacı olduğu için çağrı ertelenemez. Ayrıca DSA, geri çağırma sırasında eski bridge MST durumunu okur ve kontrol eder. Ertelenmiş bir geri çağırma geç kalacak ve güncellenmiş durumu görecektir.
Nasıl düzeltilir
- Linux Linuxb9661fd2423fc25e91e0517ecc0b6156ad83e3a8, 6b431b63219853eef4054e2f1cb073d2ca2059b4, abf734d150c61acfdfee102169d0e5d1c482e285, d5c4ee1fa4e83a12afc051c831936cd8e006cde3, c40ed3e884c8dc0350f26484030438ef24208ff1, 18a6fe05fb6e18de29fa90d388bb34044114b3d8, 6.1.189, 6.6.158, 6.9, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8ca9a750fc711911ef616ceb627d07357b04545e ≤ v < b9661fd2423fc25e91e0517ecc0b6156ad83e3a8, 4488617e5e995a09abe4d81add5fb165674edb59 ≤ v < 6b431b63219853eef4054e2f1cb073d2ca2059b4, 3a7c1661ae1383364cd6092d851f5e5da64d476b ≤ v < abf734d150c61acfdfee102169d0e5d1c482e285, 3a7c1661ae1383364cd6092d851f5e5da64d476b ≤ v < d5c4ee1fa4e83a12afc051c831936cd8e006cde3, 3a7c1661ae1383364cd6092d851f5e5da64d476b ≤ v < c40ed3e884c8dc0350f26484030438ef24208ff1, 3a7c1661ae1383364cd6092d851f5e5da64d476b ≤ v < 18a6fe05fb6e18de29fa90d388bb34044114b3d8, a2b01e65d9ba8af2bb086d3b7288ca53a07249ac, e43dd2b1ec746e105b7db5f9ad6ef14685a615a4, 6.1.93 ≤ v < 6.1.189, 6.6.33 ≤ v < 6.6.158, 6.8.12 ≤ v < 6.9, 6.9.3 ≤ v < 6.10, 6.10 | b9661fd2423fc25e91e0517ecc0b6156ad83e3a8, 6b431b63219853eef4054e2f1cb073d2ca2059b4, abf734d150c61acfdfee102169d0e5d1c482e285, d5c4ee1fa4e83a12afc051c831936cd8e006cde3, c40ed3e884c8dc0350f26484030438ef24208ff1, 18a6fe05fb6e18de29fa90d388bb34044114b3d8, 6.1.189, 6.6.158, 6.9, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.