CVE-2026-53282
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: x86/kexec: kjump olmayan kexec işlemleri için bile kjump dönüş adresi yığınına ekleniyor kexec-tools tarafından gönderilen purgatory kodu sürümü, kjump olmayan bir kexec işleminde bile, bir kjump için dönüş adresini bulmak amacıyla yığınının üst kısmının yukarısına bakmaya çalışır. Fixes kısmındaki commit'ten sonra, yığının üzerindeki sözcük orada olmayabilir ve bu durum bir hataya yol açabilir (bu hata artık kexec içindeki istisna işleme kodum tarafından yakalanmaktadır). Söz konusu commit gerçek kjump yolu için sorunları gidermiştir ancak kjump olmayan yolda kullanılmayan dönüş adresini yığına "gereksiz yere" eklemeyi durdurmuştur. Purgatory'nin bu adrese erişmeye çalışırken çökmesini önlemek için bu işlem kjump olmayan yola geri eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1 | 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.