CVE-2026-98804
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: page_pool: page_pool_recycle_ring_bulk() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi CONFIG_PAGE_POOL_STATS=y etkinleştirildiğinde, page_pool_recycle_ring_bulk() üretici kilidini bıraktıktan sonra geri dönüşüm istatistiklerini günceller. Eğer yok edilen bir havuzun uçuşta olan son netmem'lerini yeni geri dönüştürdüyse, recycle_stat_add() çalışmadan önce page_pool_release() kendi üretici kilit bariyerini geçebilir ve havuzu serbest bırakabilir. fcc680a647ba7 ("page_pool: allow mixing PPs within one bulk") commit'i bu istatistik güncellemesini kilit açma işleminden sonraya taşımıştır. Daha sonra 271683bb2cf32 ("page_pool: Fix use-after-free in page_pool_recycle_in_ring") commit'i bariyeri eklemiş ancak yalnızca page_pool_recycle_in_ring() fonksiyonunu düzeltmiştir. Güncelleme işlemi tekrar kilidin altına taşınmıştır.
Nasıl düzeltilir
- Linux Linuxf78d45d5f1ac4141a03f033141368671da4293e4, 0b105f4eb78e5ee39e5a74c47c9efd69b6ac849c, bdea4980182e3badac74f04df6c07492b91c569e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fcc680a647ba77370480fe753664cc10d572b240 ≤ v < f78d45d5f1ac4141a03f033141368671da4293e4, fcc680a647ba77370480fe753664cc10d572b240 ≤ v < 0b105f4eb78e5ee39e5a74c47c9efd69b6ac849c, fcc680a647ba77370480fe753664cc10d572b240 ≤ v < bdea4980182e3badac74f04df6c07492b91c569e, 6.14 | f78d45d5f1ac4141a03f033141368671da4293e4, 0b105f4eb78e5ee39e5a74c47c9efd69b6ac849c, bdea4980182e3badac74f04df6c07492b91c569e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.