CVE-2026-43010
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Sleepable kprobe_multi programlarının ekleme sırasında reddedilmesi kprobe.multi programları atomik/RCU bağlamında çalışır ve uyku moduna geçemezler. Ancak, bpf_kprobe_multi_link_attach() fonksiyonu, eklenen programın sleepable bayrağının ayarlanıp ayarlanmadığını doğrulamıyordu; bu durum, bpf_copy_from_user() gibi sleepable yardımcıların uykuya geçemeyen bir bağlamdan çağrılmasına izin veriyordu. Bu durum şu "sleeping function called from invalid context" hatasına neden olmaktadır: BUG: sleeping function called from invalid context at ./include/linux/uaccess.h:169 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1787, name: sudo preempt_count: 1, expected: 0 RCU nest depth: 2, expected: 0 Bu sorun, herhangi bir işlem yapılmadan önce bpf_kprobe_multi_link_attach() içerisinde sleepable programların erkenden reddedilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.