CVE-2026-53270
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipvs: düzenleme sırasında svc zamanlayıcı işaretçisini erken temizle ip_vs_edit_service() fonksiyonu, eski zamanlayıcının bağını çözerken svc->scheduler işaretçisini, zamanlayıcı modülü RCU geri çağırmalarını başlattıktan sonra temizlemektedir. Bu durum, RCU lütuf süresi sonrasında svc->sched_data zaten serbest bırakılmışken paketlerin eski zamanlayıcıyı kullanmasına neden olabilir. Bu sorun, done_service yöntemi herhangi bir RCU geri çağrımı planlamadan önce, ip_vs_unbind_scheduler() içerisinde işaretçinin erken temizlenmesiyle düzeltilmiştir. Ayrıca, eski zamanlayıcı değiştirilirken yeni zamanlayıcının başlatılması başarısız olursa, hata kodu döndürülürken aynı zamanda eski zamanlayıcının geri yüklenmesi denenmektedir.
Nasıl düzeltilir
- linux linux_kernel3.19, 4.2, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18.23 ≤ v < 3.19, 4.1.11 ≤ v < 4.2, 4.2.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 4.2, 7.1 | 3.19, 4.2, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.