CVE-2026-46154
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: cgroup setter'larında scx_root'un scx_cgroup_ops_rwsem altında okunması scx_group_set_{weight,idle,bandwidth}() fonksiyonları, scx_cgroup_ops_rwsem kilidini almadan önce scx_root'u önbelleğe alır; bu nedenle işlem gerçekleştiğinde işaretçi güncelliğini yitirmiş olabilir. Eğer yüklü zamanlayıcı devre dışı bırakılıp serbest bırakılırsa (RCU işlemi aracılığıyla) ve ham yükleme ile rwsem edinimi arasında başka bir zamanlayıcı etkinleştirilirse, okuyucu scx_cgroup_enabled=true (yeni zamanlayıcınınki) değerini görür ancak serbest bırakılmış olanı çözümler - SCX_HAS_OP(sch, ...) / SCX_CALL_OP(sch, ...) üzerinde serbest bırakıldıktan sonra kullanım (UAF). scx_cgroup_enabled yalnızca scx_cgroup_ops_rwsem yazma (scx_cgroup_{init,exit}) altında değiştirilir, dolayısıyla scx_root'un rwsem okuma bölümünde okunması @sch'yi etkin anlık görüntüyle ilişkilendirir.
Nasıl düzeltilir
- linux linux_kernel6.18.32, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.7, 7.1 | 6.18.32, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.