CVE-2026-98983
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: unshare: hiç alınmamış aktif namespace referanslarını serbest bırakmayın Bir nsproxy üzerindeki namespace'lerin aktif referansları, nsproxy switch_task_namespaces() ve copy_namespaces() ile bir göreve yüklendiğinde alınır ve deactivate_nsproxy() aracılığıyla put_nsproxy() tarafından tekrar serbest bırakılır. Ancak ksys_unshare(), set_cred_ucounts() başarısız olduğunda, hiçbir zaman yüklenmemiş bir nsproxy üzerinde put_nsproxy() çağrısı yapar. Bu nsproxy'nin yeni namespace'leri sıfırdan eksi bire düşer ve çağıranla paylaşılan namespace'ler, çağıranın kullanmaya devam ettiği nsproxy'ye ait olan bir referansı kaybeder: WARNING: kernel/nscommon.c:171 at __ns_ref_active_put+0x1cd/0x230 nsproxy_ns_active_put deactivate_nsproxy ksys_unshare Bundan sonra, çağıranın içinde bulunduğu namespace'ler artık listns() tarafından listelenmez. set_cred_ucounts() yalnızca alloc_ucounts() tahsis yapamadığında başarısız olur ve bu durum sadece çağıranın gerçek uid'si etkili uid'sinden farklı olduğunda gerçekleşir. cefd55bd2159 ("nsproxy: fix free_nsproxy() and simplify create_new_namespaces()") commit'i, bu iki durumu bilerek ayırmıştır. nsproxy_free(), hazırlanmış ancak hiç yüklenmemiş bir nsproxy'yi serbest bırakır; bu, başarısız bir setns()'in put_nsset() içinde kullandığı yöntemdir. Bunu dışa aktarın ve başarısız bir unshare() için de kullanın.
Nasıl düzeltilir
- Linux Linux56fe03a0c05dba4c5f6a23c391f96de1614a098c, 0b6f31a3c0b16066f812e94b52a704174a6f23cd, 5.16, 6.2, 6.7, 6.13, 6.19, 7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a98621a0f187a934c115dcfe79a49520ae892111 ≤ v < 56fe03a0c05dba4c5f6a23c391f96de1614a098c, a98621a0f187a934c115dcfe79a49520ae892111 ≤ v < 0b6f31a3c0b16066f812e94b52a704174a6f23cd, 27ae6b17c9ba7ff353ab0906297f08aa845782b4, 297261b343371c4f0b31055d53d285138ec21565, 813a47b0309097da71781ee4ac11922e39b67d55, 6e608e3e5ce12ce7fd21e46212eccca37f917d0e, a261fccdb4ac58ec5ba6aa1d92a6cc418fff301f, 665dc1ed16357988d439fc5bbc860ee36f540d81, 5.15.209 ≤ v < 5.16, 6.1.175 ≤ v < 6.2, 6.6.141 ≤ v < 6.7, 6.12.91 ≤ v < 6.13, 6.18.33 ≤ v < 6.19, 7.0.10 ≤ v < 7.1, 7.1 | 56fe03a0c05dba4c5f6a23c391f96de1614a098c, 0b6f31a3c0b16066f812e94b52a704174a6f23cd, 5.16, 6.2, 6.7, 6.13, 6.19, 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.