CVE-2026-31454
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfs: push geri çağırmalarında AIL kilidi bırakılmadan önce ailp kaydediliyor xfs_inode_item_push() ve xfs_qm_dquot_logitem_push() fonksiyonlarında, tampon IO işlemini gerçekleştirmek için AIL kilidi bırakılır. Küme tamponu artık günlük öğesini geri kazanım işleminden korumadığında, günlük öğesi arka plan geri kazanımı veya dquot daraltıcısı tarafından serbest bırakılabilir. Ardından gelen spin_lock() çağrısı lip->li_ailp referansını çözer, bu da bir use-after-free durumuna yol açar. Bu sorun, AIL kilidi tutulurken ve günlük öğesinin geçerli olduğu garanti altındayken ailp işaretçisinin yerel bir değişkende kaydedilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.