CVE-2026-98625
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: işçi tamamlandıktan sonra HW_DEAD yayınla flow_offload_work_del(), işleyici NF_FLOW_HW_PENDING değerini temizlemeden önce NF_FLOW_HW_DEAD değerini ayarlar. Bir akış hem HW_DYING hem de HW_DEAD olduğunda, eşzamanlı bir çöp toplama işlemi onu kaldırabilir ve RCU serbest bırakma işlemi için planlayabilir. Offload işçisi ne bir RCU okuma kilidine ne de akışa yönelik bir referansa sahiptir. HW_DEAD yayınlandıktan sonra öncelikli olarak kesintiye uğrarsa, RCU geri çağırma işlemi, işçi yeniden başlayıp HW_PENDING değerini temizlemeden önce akışı serbest bırakabilir ve bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. HW_DEAD yayınlama işlemini, bekleyen bit temizlendikten sonra ortak işçi epiloguna taşıyarak bunu yok etme işleminin son akış erişimi haline getirin. Çöp toplamanın nesneyi serbest bırakmasına izin veren biti yayınlamadan önce tüm önceki akış erişimlerini sıralayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.