CVE-2026-53049

Kritik

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gfs2: eksik bazı günlük kilitlemeleri eklendi gfs2_logd() fonksiyonu; gfs2_ail1_start(), gfs2_ail1_wait() ve gfs2_ail1_empty() günlük boşaltma fonksiyonlarını sdp->sd_log_flush_lock kilidini tutmadan çağırmaktadır, ancak bu fonksiyonlar eşzamanlı işlemlere karşı dışlama gerektirmektedir. Bunu düzeltmek için kilitleme yapmayan bir __gfs2_log_flush() fonksiyonu eklenmiştir. Ardından, gfs2_logd() içerisinde yukarıda belirtilen günlük boşaltma fonksiyonları ve __gfs2_log_flush() çağrılmadan önce sdp->sd_log_flush_lock kilidi alınmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.7 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.105.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-53049 · Linux Kernel · Dark Radar