CVE-2026-46302
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: selinux: /sys/fs/selinux/policy dosyasının birden fazla kez açılmasına izin ver Şu anda /sys/fs/selinux/policy dosyası herhangi bir anda yalnızca bir kez açılabilmektedir. Bu durum, herhangi bir sürecin başka bir sürecin çekirdek politikasını okumasını engellemesine olanak tanır. Özgün gerekçenin, politika boyutunun tutarsız bir görünümünü önleme ile kullanıcı alanının çekirdek belleğini sınırsız olarak ayırmasını önlemenin bir karışımı olduğu görünmektedir, ancak bunun da aynı derecede kötü olduğu söylenebilir. policy_opened bayrağını kaldırın ve policy mutex'inin tutulduğu kritik bölümü daraltın. Burada değişiklik yaparken, birkaç gereksiz BUG_ON'u da kaldırın.
Nasıl düzeltilir
- linux linux_kernel7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.37 ≤ v < 7.0.7, 7.1 | 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.