CVE-2026-52973
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: futex: şəxsi standart heş allokasiyası üçün CLONE_THREAD tələbi ləğv edildi Hazırda need_futex_hash_allocate_default() funksiyası ciddi pthread semantikasından asılıdır və CLONE_THREAD-dən sui-istifadə edir. Bu, mm->futex_ref pcpu allokasiyaları zamanı qeyri-konkurentlik fərziyyələrini pozur və mm digər yollarla bölüşüldükdə xətalara [0] səbəb olur; məsələn: BUG: KASAN: slab-use-after-free in futex_hash_put ... burada +1 meyili artıq mm->futex_ref tərəfindən göstərilməyən percpu sayğacında baş verə bilər. Yoxlamanı vfork() istisna olmaqla, hər hansı CLONE_VM klonunu əhatə etdirərək yumşaldın. vfork()-un istisna edilməsi mövcud yolları dəyişməz saxlayır (əlavə yük yaratmır) və biz onsuz da yarış vəziyyətində (race condition) ola bilmərik: ya valideyn dayandırılır və övlad tək çalışır, ya da mm->futex_ref artıq əvvəlki CLONE_VM vasitəsilə allokasiya edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.17.1 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 6.17, 7.1 | 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.