CVE-2026-22989
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: unlock_filesystem fonksiyonunda sunucunun çalışır durumda olduğunun kontrol edilmesi Bir yönetim arayüzü aracılığıyla dosya sisteminin kilidi açılmaya çalışıldığında ve nfsd çalışmıyorsa, bu durum sunucunun çökmesine neden olur. Bu durum şu anda, nfsd4_revoke_states() fonksiyonunun, sunucu kapatma işleminin bir parçası olarak serbest bırakılmış olan durum yapılarına (örneğin, conf_id_hashtbl) erişmesi nedeniyle meydana gelmektedir. [ 59.465072] Call trace: [ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd] (P) [ 59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [ 59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395] __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.468177] do_el0_svc+0x154/0x1d8 [ 59.468489] el0_svc+0x40/0xe0 [ 59.468767] el0t_64_sync_handler+0xa0/0xe8 [ 59.469138] el0t_64_sync+0x1ac/0x1b0 nfsd_mutex alınarak ve sunucunun hâlâ ayakta olduğu kontrol edilerek, ardından nfsd4_revoke_states() çağrısı boyunca mutex tutularak bunun gerçekleşmemesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.66, 6.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.19 | 6.12.66, 6.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.