CVE-2026-98624
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nfnetlink_queue: olay bildiriminde nfnl mutex tutuluyor Sürüm bildirimi ile yapılandırma netlink fonksiyonunun serileştirilmesi gerekmektedir. Eşzamanlı bir iş parçacığı, ilgisiz soket işlemleri aynı portid için UNBIND isteğini işlerken sürüm fonksiyonunu çağırabilen close() işlemini gerçekleştirebilir: Oops: general protection fault, [..] RIP: 0010:__instance_destroy+0x60/0x210 [nfnetlink_queue] Call Trace: nfqnl_recv_config+0x9b0/0xdc0 [nfnetlink_queue] nfnetlink_rcv_msg+0x7c2/0xeb0 ? __pfx_nfnetlink_rcv_msg+0x10/0x10 Bundan sonra paralel UNBIND ve URELEASE olayları imkansız hale gelir. Bu değişiklik ideal değildir ancak örneklerin referans sayacı (refcount) bulunmaması ve nfnetlink yapılandırma geri çağırma işleminin uyku modundaki tahsis ihtiyacı nedeniyle rcu okuma kilidini erken bırakması göz önüne alındığında en kısa çözümdür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.