CVE-2026-23410
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: apparmor: rawdata dereference üzerindeki yarış durumu düzeltildi Serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açan bir yarış durumu mevcuttur: rawdata inode'ları referans sayılmadığı için, bir saldırgan rawdata dosyalarından birini open() işlemine tabi tutarken aynı zamanda bu rawdata'ya olan son referansı kaldırabilir (örneğin ilgili profili silerek), bu da onun struct aa_loaddata yapısını serbest bırakır; sonuç olarak seq_rawdata_open() aşamasına gelindiğinde i_private askıda kalan bir işaretçidir ve serbest bırakılan belleğe erişilir. Döngüsel bir referans sayımını önlemek için rawdata inode'ları referans sayılmamıştı ve profil rawdata referansı tarafından tutulması öngörülmüştü. Ancak profil kaldırma sırasında, vfs ve profil imhasının yarıştığı ve serbest bırakıldıktan sonra kullanıma neden olan bir pencere bulunmaktadır. Bu durum, çift referans sayım şemasına geçilerek düzeltilmiştir. Burada, döngüsel bağımlılığı kırmak için rawdata üzerindeki profil referans sayısı kullanılır. Bu sayede, rawdata'ya olan tüm inode referansları kaldırıldığında rawdata'nın serbest bırakılmasına izin verilir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.13.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 4.13, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.