CVE-2026-43258
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: alpha: bellek sıkıştırma sırasında kullanıcı alanı bozulmasının düzeltilmesi Bellek sıkıştırma etkinleştirildiğinde, Alpha sistemleri rastgele kullanıcı alanı çökmeleri ve yığın bozulmaları yaşayabilir. Belirtiler arasında SIGSEGV, glibc ayırıcı hataları (örneğin "unaligned tcache chunk") ve derleyici dahili hataları yer almaktadır. Hatalar, sıkıştırma devre dışı bırakıldığında veya küresel TLB geçersiz kılma kullanıldığında ortadan kalkmaktadır. Kök neden, sayfa taşıma sırasında yetersiz TLB shootdown işlemidir. Alpha, komut önbelleği tutarlılığı için ASN tabanlı MM bağlamı devretmesine güvenir, ancak bu tek başına bayat verilerin veya komut çevirilerinin taşımadan sonra hayatta kalmasını önlemek için yeterli değildir. Şunları birleştiren taşımaya özel bir yardımcı fonksiyon eklenerek bu durum düzeltilmiştir: - MM bağlamı geçersiz kılma (ASN rollover), - anlık CPU başına TLB geçersiz kılma (TBI), - gerektiğinde senkronize çapraz CPU shootdown işlemi. Küresel TLB semantiğini değiştirmekten kaçınmak için yardımcı fonksiyon yalnızca taşıma/sıkıştırma yolları tarafından kullanılır. Ek olarak, doğru SMP bellek sıralaması için flush_tlb_other() ve pte_clear() fonksiyonları READ_ONCE()/WRITE_ONCE() kullanacak şekilde güncellenmiştir. Bu işlem, hem UP hem de SMP Alpha sistemlerinde gözlemlenen çökmeleri gidermektedir.
Nasıl düzeltilir
- linux linux_kernel6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.16.1 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 2.6.16 | 6.12.75, 6.18.16, 6.19.6 |
| microsoft azl3_kernel_6.6.137.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.