CVE-2026-53274

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/smc: __smc_setsockopt() funksiyasında kilid daxilində yuxu probleminin düzəldilməsi yerli DoS-a səbəb olur __smc_setsockopt() funksiyasındakı məntiq qüsuru yerli imtiyazsız istifadəçiyə soket kilidini qeyri-müəyyən müddət saxlayaraq xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. __smc_setsockopt() funksiyası lock_sock(sk) kilidini saxlayarkən copy_from_sockptr() funksiyasını çağırır. optval kimi userfaultfd ilə izlənilən yaddaş səhifəsini (və ya imtiyazsız userfaultfd deaktiv edilmiş sistemlərdə FUSE ilə dəstəklənən yaddaşı) ötürməklə hücumçu kopyalama əməliyyatı zamanı icranı dayandıra və kilidi saxlanılmış vəziyyətdə saxlaya bilər. shutdown() kimi asinxron ləğvetmə əməliyyatları ilə birlikdə bu, kernel wq-ni (kworker-ləri) tükədir və hung task watchdog-u işə salır. [ 240.123456] INFO: task kworker/u8:2 blocked for more than 120 seconds. [ 240.123489] Call Trace: [ 240.123501] smc_shutdown+... [ 240.123512] lock_sock_nested+... Bu yamaq problemi qarşısını almaq üçün istifadəçi məkanından kopyalama əməliyyatını lock_sock() kritik bölməsindən kənara çıxarır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyn 2026
İlk görülmə25 iyn 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.18 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.16.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.