Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün

CVE-2026-98899

Linux çekirdeğinde netfilter ipset RCU kilitleme alanlarındaki hatalı işaretleme sorunu

Linux

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde, netfilter ipset alt sisteminde sorun giderilmiştir: uref sayacı artırılırken RCU kilidinin tutulmasına gerek yoktur, çünkü başvuru yapılan hash tablosu ortadan kalkamaz. Ayrıca aynı nedenle mtype_gc içinde spinlock yerine RCU kilidi kullanılması gerekir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

netfilter: ipset: mark the rcu locked areas properly

When we bump the uref counter, there's no need to keep
the rcu lock because the referred hash table can't
disappear. Also, from the same reason in mtype_gc we
need the rcu lock and not a spinlock.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux ≥ 5.4.24, < 5.5 5.5
≥ 5.5.8, < 5.6 5.6
5.6 –
< 5.6 Etkilenmiyor –
≥ 5.10.271 Etkilenmiyor –
≥ 5.15.222 Etkilenmiyor –
≥ 6.1.189 Etkilenmiyor –
≥ 6.6.158 Etkilenmiyor –
≥ 6.12.111 Etkilenmiyor –
≥ 6.18.53 Etkilenmiyor –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.