CVE-2026-23292
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: target: __configfs_open_file() fonksiyonundaki özyinelemeli kilitleme hatası düzeltildi flush_write_buffer içerisinde, &p->frag_sem edinilir ve ardından yüklü depolama fonksiyonu çağrılır; bu örnekte söz konusu fonksiyon target_core_item_dbroot_store() fonksiyonudur. Çağrı izine göre, bu fonksiyon filp_open() fonksiyonunu çağırmış ve ardından şu fonksiyonlar (ters sırayla) çağrılmıştır: down_read __configfs_open_file do_dentry_open vfs_open do_open path_openat do_filp_open file_open_name filp_open target_core_item_dbroot_store flush_write_buffer configfs_write_iter target_core_item_dbroot_store(), kendisine sağlanan dosya yolunu açmaya çalışarak yeni dosya yolunu doğrulamaya çalışır; ancak bu durumda hata raporu şunu göstermektedir: db_root: not a directory: /sys/kernel/config/target/dbroot Bu durum, halihazırda üzerinde çalışılan aynı configfs dosyasının tekrar açılmaya çalışıldığını belirtmektedir. Bu nedenle, flush_write_buffer() içerisinde zaten elde edilmiş olan semaforun aynısını, yani aynı dosyanın frag_sem semaforunu yeniden edinmeye çalışmakta, bu da semaforun iç içe edinilmesine ve özyinelemeli kilitleme olasılığına yol açmaktadır. Dosyayı dosya sistemine özgü __configfs_open_file() fonksiyonunu kullanarak açmaktan kaçınmak için target_core_item_dbroot_store() fonksiyonunun filp_open() yerine kern_path() kullanacak şekilde değiştirilmesi ve bu düzeltmeyi uyumlu hale getirmek için ek düzenlemelerin yapılmasıyla sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.10, 4.15, 4.20, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 ya da sonraki bir sürüm
- git.kernel.org/stable/c/142eacb50fb903a4c10dee7e67b6e79ebb36a582
- git.kernel.org/stable/c/14d4ac19d1895397532eec407433c5d74d9da53b
- git.kernel.org/stable/c/3161ef61f121d4573cad5b57c92188dcd9b284b3
- git.kernel.org/stable/c/4fcfa424a581d823cb1a9676e3eefe6ca17e453a
- git.kernel.org/stable/c/9a5641024fbfd9b24fe65984ad85fea10a3ae438
- git.kernel.org/stable/c/e8ef82cb6443d5f3260b1b830e17f03dda4229ea
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9.201 ≤ v < 4.10, 4.14.154 ≤ v < 4.15, 4.19.84 ≤ v < 4.20, 5.3.1 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 5.3, 7.0 | 4.10, 4.15, 4.20, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.