CVE-2026-98604
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovpn: yerel uç nokta öğrenilirken bind işleminin değiştirilmesi struct ovpn_bind, peer->bind üzerinden RCU ile yayınlanır ancak yerel uç nokta öğrenimi, bind->local alanını peer->lock altında doğrudan günceller. UDP TX bu alanı söz konusu kilit olmadan okur. Özellikle, eşzamanlı bir IPv6 güncellemesi, parçalanmış bir adres okunmasına (torn address read) neden olabilir. Yeni bir yerel uç nokta öğrenilirken, tıpkı uzak uç nokta değişikliğinde olduğu gibi, yeni bir bind yayınlamak için ovpn_peer_reset_sockaddr kullanın. Mevcut uzak adresi koruyun ve dst önbelleğini yalnızca yeni bind başarıyla yayınlandıktan sonra sıfırlayın. Float bildirimi ve transport-address yeniden özetlemesinin (rehashing) gerçek peer float'ları ile sınırlı kalması için uzak uç nokta değişikliklerini ayrı olarak takip edin.
Nasıl düzeltilir
- Linux Linux21dbc9f4d0bdd3b22f91beabc7840064bf11594f, e283009151d3d131447c2edda500199c5fda5f72, aea934a221ec6a867221e5b765f65f1857befd53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < 21dbc9f4d0bdd3b22f91beabc7840064bf11594f, f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < e283009151d3d131447c2edda500199c5fda5f72, f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < aea934a221ec6a867221e5b765f65f1857befd53, 6.16 | 21dbc9f4d0bdd3b22f91beabc7840064bf11594f, e283009151d3d131447c2edda500199c5fda5f72, aea934a221ec6a867221e5b765f65f1857befd53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.