CVE-2026-43484
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mmc: core: claim/retune bayrakları için bitfield RMW işlemini önleyin Asenkron bağlamlarda ilgisiz RMW yan etkilerini önlemek için claimed ve retune kontrol bayraklarını bitfield sözcüğünün dışına taşıyın. host->claimed biti, retune bayraklarıyla aynı sözcüğü paylaşıyordu. __mmc_claim_host() içindeki claimed veya mmc_mq_queue_rq() içindeki retune_now yazımları, diğer bağlamlarda eşzamanlı güncellemeler gerçekleştiğinde diğer bitlerin üzerine yazabilir ve bu durum hatalı WARN_ON(!host->claimed) tetiklenmesine yol açabilirdi. Paylaşılan sözcük bağımlılığını kaldırmak için claimed, can_retune, retune_now ve retune_paused değerlerini bool tipine dönüştürün.
Nasıl düzeltilir
- linux linux_kernel5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0e06cc511c61cff1591e5435a207759adcc76b6d
- git.kernel.org/stable/c/270277c2ab631044867adb1bd2f2433d3892de6e
- git.kernel.org/stable/c/41dce4dae583a8ce06a7ebf4ce704c46a142957c
- git.kernel.org/stable/c/45038e03f15e992c48603fff8c6b1c9be5397ac9
- git.kernel.org/stable/c/901084c51a0a8fb42a3f37d2e9c62083c495f824
- git.kernel.org/stable/c/bb7fc2498c3bb25fa6a91f22f4760005325cfbd5
- git.kernel.org/stable/c/d3a3caf44c8ec26f5d63dc17c1c7242effa60ebc
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.