CVE-2026-23168
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: flex_proportions: fprop_new_period() fonksiyonunu hardirq güvenli hale getirin Bernd, esnek oranlar (flexible proportions) kodundan gelen ve temel olarak aşağıdaki yarış durumundan şikayet eden bir lockdep hatası bildirmiştir: <zamanlayıcı tetiklenir> run_timer_softirq - softirq bağlamındayız call_timer_fn writeout_period fprop_new_period write_seqcount_begin(&p->sequence); <hardirq tetiklenir> ... blk_mq_end_request() blk_update_request() ext4_end_bio() folio_end_writeback() __wb_writeout_add() __fprop_add_percpu_max() if (unlikely(max_frac < FPROP_FRAC_BASE)) { fprop_fraction_percpu() seq = read_seqcount_begin(&p->sequence); - tek sayı dizisi görür ve sonsuza kadar döngüye girer Bu tür bir kilitlenmenin yalnızca bdi'nin yazma çıktısı verimliliği için maksimum oranı yapılandırmış olması durumunda mümkün olduğuna dikkat edin; bu genel olarak çok nadirdir ancak örneğin FUSE bdi'leri için sıktır. Bu sorunu çözmek için sıra sayacının (sequence counter) yazma bölümünün irqsafe olduğundan emin olmamız gerekir.
Nasıl düzeltilir
- linux linux_kernel6.1.162, 6.6.123, 6.12.69, 6.18.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.162, 6.2 ≤ v < 6.6.123, 6.7 ≤ v < 6.12.69, 6.13 ≤ v < 6.18.9, 6.19 | 6.1.162, 6.6.123, 6.12.69, 6.18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.