CVE-2026-46017
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm: taşıma sırasında ertelenmiş bölme kuyruğu yarışmaları düzeltildi migrate_folio_move(), src üzerindeki ertelenmiş bölme kuyruğu durumunu kaydeder ve bunu dst üzerinde yeniden oynatır. Bunu remove_migration_ptes(src, dst, 0) işleminden sonra yapmak, dst'nin yeniden kuyruğa alınmadan önce görünür olmasına neden olur; böylece eşzamanlı bir rmap-kaldırma yolu, dst'yi kısmen eşlenmiş olarak işaretleyebilir ve deferred_split_folio() içindeki WARN uyarısını tetikleyebilir. Yeniden kuyruğa alma işlemini remove_migration_ptes()'den öncesine taşıyın, böylece dst tekrar görünür olmadan önce ertelenmiş bölme kuyruğuna geri döner. Taşıma işlemi o noktada hala dst kilidini tuttuğu için, folio_trylock() başarısız olduğunda bir folio'yu yeniden kuyruğa alması için deferred_split_scan() eğitildi. Aksi takdirde, tamamen eşlenmiş ancak az kullanılan bir folio, shrinker tarafından kuyruktan çıkarılabilir ve sessizce split_queue üzerinden kaybolabilir. [[email protected]: yorumu taşıdı]
Nasıl düzeltilir
- linux linux_kernel7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 7.0.4 | 7.0.4 |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.