CVE-2026-53274
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: __smc_setsockopt() fonksiyonunda yerel DoS'a neden olan kilit içinde uyuma (sleep-inside-lock) sorunu düzeltildi __smc_setsockopt() fonksiyonundaki bir mantık hatası, yetkisiz yerel bir kullanıcının soket kilidini süresiz olarak tutarak Hizmet Reddi (DoS) durumuna yol açmasına izin vermektedir. __smc_setsockopt() fonksiyonu, lock_sock(sk) kilidi tutulurken copy_from_sockptr() fonksiyonunu çağırır. Bir saldırgan, optval olarak userfaultfd tarafından izlenen bir bellek sayfasını (veya yetkisiz userfaultfd'nin devre dışı olduğu sistemlerde FUSE tabanlı belleği) ileterek, kopyalama işlemi sırasında yürütmeyi durdurabilir ve kilidin tutulmaya devam etmesini sağlayabilir. Bu durum, shutdown() gibi asenkron kapatma işlemleriyle birleştiğinde, çekirdek wq (kworkers) kaynaklarını tüketir ve hung task watchdog mekanizmasını tetikler. [ 240.123456] INFO: task kworker/u8:2 blocked for more than 120 seconds. [ 240.123489] Call Trace: [ 240.123501] smc_shutdown+... [ 240.123512] lock_sock_nested+... Bu yama, söz konusu sorunu önlemek için kullanıcı alanı kopyalamasını lock_sock() kritik bölümünün dışına taşımaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/35a22117839602bb52283de08894c5a7dde92420
- git.kernel.org/stable/c/5d27d2ffe487df89ce28fda0410eafa05dbe03a0
- git.kernel.org/stable/c/89f6fbe0033c942cb790ffd53ca93a45eeaf1c91
- git.kernel.org/stable/c/94d286fa5eedc550d42bcb9c85416af8f77736ff
- git.kernel.org/stable/c/a3fdd924d88c30b9f488636ce0e4696012cf5511
- git.kernel.org/stable/c/dcd90f42a33e4220385f27b515183d0c91b2fc4a
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.