CVE-2026-31787
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xen/privcmd: VMA bölme yoluyla oluşan double free hatası düzeltildi privcmd_vm_ops, .close (privcmd_close) fonksiyonunu tanımlamaktadır ancak ne .may_split ne de .open fonksiyonlarını tanımlamaktadır. Kullanıcı alanı, bir privcmd eşlemesi üzerinde kısmi bir munmap() işlemi gerçekleştirdiğinde, çekirdek __split_vma() aracılığıyla VMA'yı böler. may_split değeri NULL olduğu için bölme işlemine izin verilir. .open geri çağırması bulunmadığından, vm_area_dup() fonksiyonu vm_private_data'yı (alloc_empty_pages() içinde tahsis edilen sayfalar dizisi) herhangi bir düzeltme yapmadan yeni VMA'ya kopyalar. Her iki VMA artık aynı sayfalar dizisine işaret etmektedir. Eşleme kaldırılan bölüm kapatıldığında, privcmd_close() şunları çağırır: - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) Hayatta kalan VMA hâlâ sarkan işaretçiyi (dangling pointer) tutmaktadır. Bu VMA daha sonra yok edildiğinde, aynı dizi yeniden çalışır ve bu durum bir double free hatasına yol açar. VMA bölmesini reddeden bir .may_split geri çağırması eklenerek bu sorun giderilmiştir. Bu, XSA-487 / CVE-2026-31787'dir.
Nasıl düzeltilir
- linux linux_kernel5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.26, 7.0.3 ya da sonraki bir sürüm
- git.kernel.org/stable/c/1576ff3869cbd3620717195f971c85b7d7fd62b5
- git.kernel.org/stable/c/24daca4fc07f3ff8cd0e3f629cd982187f48436a
- git.kernel.org/stable/c/2894a351fe2ea8684919d36df3188b9a35e3926f
- git.kernel.org/stable/c/2b985d3a024b9e8c24e21671b34e855569763808
- git.kernel.org/stable/c/402d84ad9e89bd4cbfd07ca8598532b7021daf95
- git.kernel.org/stable/c/446ee446d9ae66f36e95c3c90bbcc4e56b94cde0
- git.kernel.org/stable/c/71bf829800758a6e3889096e4754ef47ba7fc850
- git.kernel.org/stable/c/dbf862ce9f009128ab86b234d91413a3e450beb4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 5.10.254, 5.11 ≤ v < 5.15.204, 5.16 ≤ v < 6.1.170, 6.2 ≤ v < 6.6.137, 6.7 ≤ v < 6.12.85, 6.13 ≤ v < 6.18.26, 6.19 ≤ v < 7.0.3, 7.1 | 5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.26, 7.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.