CVE-2026-53327

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: debugobjects: pi_blocked_on durumunda fill_pool() işlemini gerçekleştirmeyin RT etkinleştirilmiş çekirdeklerde, fill_pool() fonksiyonu sonuç olarak rtlock_lock()'ı çağırır; bu işlem current::pi_blocked_on ayarlıysa hata verir çünkü bir görev açıkça yalnızca tek bir kilit üzerinde bloklanabilir, aksi takdirde öncelik devralma zinciri bozulur. Koşulun current::pi_blocked_on değerini dikkate alacak şekilde genişletilmesiyle bu durum engellenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 Tem 2026
İlk görülme1 Tem 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.15 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.37, 6.19 ≤ v < 7.0.13, 7.16.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.