CVE-2026-53274
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/smc: __smc_setsockopt() funksiyasında kilid daxilində yuxu probleminin düzəldilməsi yerli DoS-a səbəb olur __smc_setsockopt() funksiyasındakı məntiq qüsuru yerli imtiyazsız istifadəçiyə soket kilidini qeyri-müəyyən müddət saxlayaraq xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. __smc_setsockopt() funksiyası lock_sock(sk) kilidini saxlayarkən copy_from_sockptr() funksiyasını çağırır. optval kimi userfaultfd ilə izlənilən yaddaş səhifəsini (və ya imtiyazsız userfaultfd deaktiv edilmiş sistemlərdə FUSE ilə dəstəklənən yaddaşı) ötürməklə hücumçu kopyalama əməliyyatı zamanı icranı dayandıra və kilidi saxlanılmış vəziyyətdə saxlaya bilər. shutdown() kimi asinxron ləğvetmə əməliyyatları ilə birlikdə bu, kernel wq-ni (kworker-ləri) tükədir və hung task watchdog-u işə salır. [ 240.123456] INFO: task kworker/u8:2 blocked for more than 120 seconds. [ 240.123489] Call Trace: [ 240.123501] smc_shutdown+... [ 240.123512] lock_sock_nested+... Bu yamaq problemi qarşısını almaq üçün istifadəçi məkanından kopyalama əməliyyatını lock_sock() kritik bölməsindən kənara çıxarır.
Necə düzəltmək olar
- linux linux_kernel6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/35a22117839602bb52283de08894c5a7dde92420
- git.kernel.org/stable/c/5d27d2ffe487df89ce28fda0410eafa05dbe03a0
- git.kernel.org/stable/c/89f6fbe0033c942cb790ffd53ca93a45eeaf1c91
- git.kernel.org/stable/c/94d286fa5eedc550d42bcb9c85416af8f77736ff
- git.kernel.org/stable/c/a3fdd924d88c30b9f488636ce0e4696012cf5511
- git.kernel.org/stable/c/dcd90f42a33e4220385f27b515183d0c91b2fc4a
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.