CVE-2026-23118
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Veri yarışı uyarısı ve potansiyel yükleme/depolama yırtılması düzeltildi Aşağıdaki sorun giderilmiştir: BUG: KCSAN: data-race in rxrpc_peer_keepalive_worker / rxrpc_send_data_packet Bu durum, şunlardaki ->last_tx_at okuma ve yazma işlemleriyle ilgili bir sorunu raporlamaktadır: conn->peer->last_tx_at = ktime_get_seconds(); ve: keepalive_at = peer->last_tx_at + RXRPC_KEEPALIVE_TIME; Bu değerlere kilitsiz erişimler aslında bir sorun teşkil etmemektedir çünkü okuma işlemi, bir keepalive paketinin gönderilmesinin gerekip gerekmediğine karar vermek amacıyla yalnızca son iletimin yaklaşık zamanına ihtiyaç duymaktadır. Ayrıca, ->last_tx_at 64 bitlik bir değer olduğundan, 32 bitlik mimarilerde yırtılma (tearing) meydana gelebilir. Her iki sorun da ->last_tx_at için unsigned int kullanılarak ve time64_t değerinin yalnızca LSW kısmının depolanmasıyla çözülmüştür. Son iletimden bu yana 68 yıldan fazla süre geçmediği sürece, bu değer gerektiğinde yeniden oluşturulabilir.
Nasıl düzeltilir
- linux linux_kernel6.12.69, 6.18.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 6.12.69, 6.13 ≤ v < 6.18.8, 6.19 | 6.12.69, 6.18.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.