CVE-2026-23118

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Veri yarışı uyarısı ve potansiyel yükleme/depolama yırtılması düzeltildi Aşağıdaki sorun giderilmiştir: BUG: KCSAN: data-race in rxrpc_peer_keepalive_worker / rxrpc_send_data_packet Bu durum, şunlardaki ->last_tx_at okuma ve yazma işlemleriyle ilgili bir sorunu raporlamaktadır: conn->peer->last_tx_at = ktime_get_seconds(); ve: keepalive_at = peer->last_tx_at + RXRPC_KEEPALIVE_TIME; Bu değerlere kilitsiz erişimler aslında bir sorun teşkil etmemektedir çünkü okuma işlemi, bir keepalive paketinin gönderilmesinin gerekip gerekmediğine karar vermek amacıyla yalnızca son iletimin yaklaşık zamanına ihtiyaç duymaktadır. Ayrıca, ->last_tx_at 64 bitlik bir değer olduğundan, 32 bitlik mimarilerde yırtılma (tearing) meydana gelebilir. Her iki sorun da ->last_tx_at için unsigned int kullanılarak ve time64_t değerinin yalnızca LSW kısmının depolanmasıyla çözülmüştür. Son iletimden bu yana 68 yıldan fazla süre geçmediği sürece, bu değer gerektiğinde yeniden oluşturulabilir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünLinux Kernel
Yayın14 Şub 2026
İlk görülme14 Şub 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.17 ≤ v < 6.12.69, 6.13 ≤ v < 6.18.8, 6.196.12.69, 6.18.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.