CVE-2026-53167
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fuse: FUSE_NOTIFY_RETRIEVE kullanımı güncel (uptodate) folio'lar ile sınırlandırıldı FUSE_NOTIFY_RETRIEVE yalnızca güncel folio'larla sınırlandırılmalıdır; güncel olmayan (!uptodate) folio'lar başlatılmamış veriler içerebilir. FUSE_NOTIFY_RETRIEVE'in amacı, sadece sayfa önbelleğinde halihazırda bulunan verileri döndürmek ve FUSE daemon'undan gelecek veriyi beklememek olduğundan, güncel olmayan folio'lar mevcut değilmiş gibi değerlendirilmelidir. Bu durum, yalnızca CONFIG_INIT_ON_ALLOC_DEFAULT_ON veya init_on_alloc=1 aracılığıyla tüm sayfa tahsislerinin otomatik sıfırlanarak başlatılması özelliğini etkinleştirmeyen sistemler üzerinde güvenlik etkisine sahiptir.
Nasıl düzeltilir
- linux linux_kernel6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/1fb8735a3a4d894f8c1f90b741a3ab1d3817f9bd
- git.kernel.org/stable/c/4e14f29473eda18fb2af082dd2fd4c12139862cd
- git.kernel.org/stable/c/4e3d1b2c48ca6c55f1e9ca7f8dccc76f120f276c
- git.kernel.org/stable/c/56763afa013444a9d84ca1b74e4b7130942177ba
- git.kernel.org/stable/c/651801d75ad0897dbd331b3cc6a4da3e78f60d42
- git.kernel.org/stable/c/68a9282d5ea5b8780d59122505ad633e6daede90
- git.kernel.org/stable/c/8bef2f840b43e0879478fe3aaa9ff2f0b80798a5
- git.kernel.org/stable/c/feafe8ccb1584254f59fbd4946d6ca7ef1e3e99c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.36 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.