CVE-2026-52936
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: jitterentropy - uzun süre tutulan spinlock, mutex ile değiştirildi jent_kcapi_random() paylaşılan jitterentropy durumunu serileştirir ancak şu anda jent_read_entropy() çağrısı boyunca bir spinlock tutmaktadır. Bu yol, maliyetli jitter toplama ve SHA3 koşullandırması gerçekleştirdiğinden, paralel okuyucular aynı kilit için bekleyenlerin dönmesine (spin) neden olarak duraksamalara yol açabilir. Yarıda kesilemez (non-preemptible) kilit tutmayı önlemek için rng->jent_lock, mutex ile değiştirilmiştir; böylece çakışan okuyucular, maliyetli entropi üretimi sırasında tutulan paylaşımlı bir kilit üzerinde dönmek yerine uyku moduna geçer.
Nasıl düzeltilir
- linux linux_kernel6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/01d798e9feb30212952d4e992801ba6bd6a82351
- git.kernel.org/stable/c/18216b8ab6904753eaf31baf453cb02ecd202ba4
- git.kernel.org/stable/c/4c03e6eb98443dc4d6d422a9780034a5b75376b4
- git.kernel.org/stable/c/ec427dc5286da1ed08f2d510e2147a7581b0cb02
- git.kernel.org/stable/c/ff734dbd9e2432601a6dcd167cfb0bf8a36d1880
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.