CVE-2026-53026

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: nfsd4_add_rdaccess_to_wrdeleg fonksiyonundaki nfs4_file erişim sayacı artış hatası düzeltildi nfsd4_add_rdaccess_to_wrdeleg fonksiyonunda, eğer fp->fi_fds[O_RDONLY] başka bir iş parçacığı tarafından zaten ayarlanmışsa, dosyaya READ erişimi ekleyen iş parçacığı tarafından bu işlem zaten gerçekleştirildiği için nfs4_file erişim sayacını artırmak amacıyla __nfs4_file_get_access çağrılmamalıdır. nfs4_file içerisindeki fazla fi_access sayacı, ilgili nfsd_file nesnesinin serbest bırakılmasını engelleyebilir. nfs-server servisi durdurulduğunda, bu fazla erişim sayıları kmem_cache_destroy() fonksiyonunda, __kmem_cache_shutdown sırasında nfsd_file nesnesinin kaldığını gösteren bir BUG tetikler. Bu sorun, Git projesinin test paketi NFS üzerinden çalıştırılarak yeniden üretilebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Haz 2026
İlk görülme24 Haz 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.33, 7.0.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.18.4 ≤ v < 6.18.33, 6.19.1 ≤ v < 7.0.10, 6.196.18.33, 7.0.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.