- Aktif istismar
- Yama var
- CWE-415
CVE-2021-22600
Linux çekirdeğinde af_packet modülünde çift serbest bırakma hatası, ayrıcalık yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1736 gün
- Kaydı açan
ÖzetTürkçe
net/packet/af_packet.c dosyasındaki packet_set_ring fonksiyonunda bulunan çift serbest bırakma (double free) hatası, yerel bir kullanıcı tarafından özel hazırlanmış sistem çağrıları (syscall) aracılığıyla istismar edilerek ayrıcalıkların yükseltilmesine veya hizmet dışı bırakılmasına neden olabilir. Etkilenen sürümlerin üzerindeki bir çekirdek sürümüne yükseltme yapılması veya ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 taahhüdünden sonrasını içeren bir çekirdekle yeniden derleme yapılması önerilir.
Kaynaktaki açıklama (İngilizce)
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel Kernel | < 5.4.168 | 5.4.168 |
| < 5.10.88 | 5.10.88 | |
| < 5.15.11 | 5.15.11 | |
| < 5.16-rc6 | 5.16-rc6 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.