CVE-2026-23275
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: io_uring: task work bayraqlarının manipulyasiyası üçün ctx->rings-in sabit olduğundan əmin olun Əgər DEFER_TASKRUN | SETUP_TASKRUN istifadə edilirsə və ring ölçüsü dəyişdirilərkən task work əlavə edilirsə, IORING_SQ_TASKRUN-un OR əməliyyatının yeni ringlərə keçid və köhnə ringlərin azad edilməsi arasındakı kiçik zaman kəsiyində baş verməsi mümkündür. Bunun qarşısını almaq üçün RCU tərəfindən qorunan ikinci bir ->rings göstəricisi olan ->rings_rcu əlavə edilib. Task work bayraqlarının manipulyasiyası artıq RCU daxilindədir və əgər ring-in ölçüsünün dəyişdirilməsi sonrası azad edilmə prosesi RCU synchronize-dən sonra yerinə yetirilirsə, task work əlavələrinin sürətli yoluna (fast path) kilidləmə (locking) əlavə etməyə ehtiyac qalmır. Qeyd: bu yalnız DEFER_TASKRUN üçün həyata keçirilib, çünki ring ölçüsünün dəyişdirilməsini dəstəkləyən yeganə sazlama rejimi budur. Əgər bu gələcəkdə dəyişərsə, onlar da io_ctx_mark_taskrun() köməkçi funksiyasından istifadə etməlidirlər.
Necə düzəltmək olar
- linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.