CVE-2026-43258

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: alpha: bellek sıkıştırma sırasında kullanıcı alanı bozulmasının düzeltilmesi Bellek sıkıştırma etkinleştirildiğinde, Alpha sistemleri rastgele kullanıcı alanı çökmeleri ve yığın bozulmaları yaşayabilir. Belirtiler arasında SIGSEGV, glibc ayırıcı hataları (örneğin "unaligned tcache chunk") ve derleyici dahili hataları yer almaktadır. Hatalar, sıkıştırma devre dışı bırakıldığında veya küresel TLB geçersiz kılma kullanıldığında ortadan kalkmaktadır. Kök neden, sayfa taşıma sırasında yetersiz TLB shootdown işlemidir. Alpha, komut önbelleği tutarlılığı için ASN tabanlı MM bağlamı devretmesine güvenir, ancak bu tek başına bayat verilerin veya komut çevirilerinin taşımadan sonra hayatta kalmasını önlemek için yeterli değildir. Şunları birleştiren taşımaya özel bir yardımcı fonksiyon eklenerek bu durum düzeltilmiştir: - MM bağlamı geçersiz kılma (ASN rollover), - anlık CPU başına TLB geçersiz kılma (TBI), - gerektiğinde senkronize çapraz CPU shootdown işlemi. Küresel TLB semantiğini değiştirmekten kaçınmak için yardımcı fonksiyon yalnızca taşıma/sıkıştırma yolları tarafından kullanılır. Ek olarak, doğru SMP bellek sıralaması için flush_tlb_other() ve pte_clear() fonksiyonları READ_ONCE()/WRITE_ONCE() kullanacak şekilde güncellenmiştir. Bu işlem, hem UP hem de SMP Alpha sistemlerinde gözlemlenen çökmeleri gidermektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 May 2026
İlk görülme6 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.16.1 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 2.6.166.12.75, 6.18.16, 6.19.6
microsoft azl3_kernel_6.6.137.1-2Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.144.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.145.2-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.138.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.139.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.141.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.143.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.150.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.152.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.