CVE-2026-23411
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: apparmor: verilerin serbest bırakılması ile fs erişimi arasındaki yarış durumu düzeltildi AppArmor, orijinal girişi dosya sisteminden kaldırdıktan sonra i_private veri referansını kendi tarafında sonlandırıyordu. Ancak inode bu noktadan sonra da var olmaya devam edebilmektedir ve referans sonlandırıldıktan sonra bazı fs geri çağırma fonksiyonlarının tetiklenmesi mümkündür; bu durum, verilerin serbest bırakılması ile fs üzerinden bunlara erişilmesi arasında bir yarış durumuna (race condition) yol açmaktadır. En az referansa sahip olduğu için yarış durumunda hata verme olasılığı en yüksek olan aday rawdata/loaddata olsa da, uygun şekilde yapılandırıldığında i_private içinde saklanan diğer türler için de bir yarış durumu tetiklemek mümkün olabilir. Bu sorun, i_private referanslı verilerin serbest bırakılma işlemi, doğru yer olan inode tahliye (eviction) sürecine taşınarak giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.13.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 4.13, 7.0 | 5.10.253, 5.15.203, 6.1.169, 6.6.130, 6.12.77, 6.18.18, 6.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.