CVE-2026-53394
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: təsdiqlənməmiş təkrar cəhd yarışı zamanı əvvəlcədən ayrılmış openowner sızmasının qarşısının alınması find_or_alloc_open_stateowner() funksiyası təsdiqlənməmiş sahiblə rastlaşdıqda, release_openowner() funksiyasını çağırır və oo = NULL təyin edir. Daha sonra idarəetmə `if (oo)` mühafizə blokundan keçərək — hansı ki, əvvəlcədən ayrılmış hər hansı `new` obyektini azad edərdi — şərtə baxılmaksızın `new = alloc_stateowner(...)` əmrini icra edir. Əgər `new` əvvəlki iterasiyada artıq ayrılıbsa, göstərici səssizcə yenidən yazılır və əvvəlki ayırma (slab obyekti + sahib adı buferi) sızır. Bu, bir yarış vəziyyəti tələb edir: eyni sahib sətirinə malik iki NFSv4.0 OPEN axını (thread), burada paralel işləyən digər axın təkrar cəhd iterasiyaları arasında heşə (hash) yeni təsdiqlənməmiş sahib daxil edir. Bu pəncərə dar olsa da, düşmən şəraitində təkrarlana bilir. Həll yolu: `oo = NULL` ifadəsindən sonra `goto retry` əlavə etməkdir, beləliklə, artıq ayrılmış `new` növbəti iterasiyada yenidən yazılmaq əvəzinə təkrar istifadə olunur.
Necə düzəltmək olar
- linux linux_kernel6.12.95, 6.18.38, 7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 6.12.95, 6.18.38, 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.