CVE-2026-98540
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fprobe: Rezervasyon doldurulmadığında fgraph_data listesini sonlandırın fprobe_fgraph_entry(), çıkış işleyicisi olan her fprobe için gölge yığın alanı ayırır ancak bunu yalnızca giriş işleyicisi 0 döndürenler için doldurur. fgraph_reserve_data() bu alanı temizlemediğinden, fprobe_return() kullanılmayan kuyruk kısmını önceki bir çağrıdan kalan başlıklar olarak ayrıştırır ve bir çıkış işleyicisi iki kez veya giriş işleyicisi tarafından atlanması istendiği halde çalışabilir. Gezintiyi sonlandırmak için son girdiden sonra sıfır değerinde bir kelime yazın. Başlığı tek bir unsigned long şeklinde kodlayan mimarilerde, sıfırlanmış bir yuva NULL fprobe olarak çözümlenmez çünkü arch_decode_fprobe_header_fp() fonksiyonu FPROBE_HEADER_MSB_PATTERN ile OR işlemi yapar; bu nedenle read_fprobe_header() fonksiyonunun sıfırlanmış bir yuva için NULL döndürmesini sağlayın.
Nasıl düzeltilir
- Linux Linuxb7459fddcb27a4b7d01067678172afa362cf660d, 1d653a183973f5283a3db5a38cd5e195eb152244 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e0a384434ae1bdfb03954c46c464e3dbd3223ad6 ≤ v < b7459fddcb27a4b7d01067678172afa362cf660d, e0a384434ae1bdfb03954c46c464e3dbd3223ad6 ≤ v < 1d653a183973f5283a3db5a38cd5e195eb152244, 7.1 | b7459fddcb27a4b7d01067678172afa362cf660d, 1d653a183973f5283a3db5a38cd5e195eb152244 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.