CVE-2026-46027
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: smc_clc_wait_msg fonksiyonunda erken lgr erişiminden kaçınılması El sıkışma henüz erken bir aşamadayken ve bağlantı bir bağlantı grubuna ilişkilendirilmeden önce bir CLC reddi alınabilir. smc_clc_wait_msg() içerisindeki ret işleme süreci, ilk temas retleri için bağlantı grubu düzeyindeki senkronizasyon durumunu günceller; ancak bu durum yalnızca bağlantı grubu kurulumu tamamlandıktan sonra mevcuttur. Bağlantı grubu güncellemesini buna göre koruyun ve soket başına düşen eş tanı işleme sürecini değiştirilmeden tutun. Bu işlem, kurulmuş bağlantı grubu bağlamları için mevcut sync_err işlemesini korur ve bağlantı grubu durumu kullanılabilir olmadan önce ona dokunulmasını önler.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.11 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.