CVE-2026-53327
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: debugobjects: pi_blocked_on durumunda fill_pool() işlemini gerçekleştirmeyin RT etkinleştirilmiş çekirdeklerde, fill_pool() fonksiyonu sonuç olarak rtlock_lock()'ı çağırır; bu işlem current::pi_blocked_on ayarlıysa hata verir çünkü bir görev açıkça yalnızca tek bir kilit üzerinde bloklanabilir, aksi takdirde öncelik devralma zinciri bozulur. Koşulun current::pi_blocked_on değerini dikkate alacak şekilde genişletilmesiyle bu durum engellenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/33bee10644f8fff3b1a0187ad5ad34513e5e8e72
- git.kernel.org/stable/c/3a408cae608d9c075dd3a9e5cfc03b3cb0726863
- git.kernel.org/stable/c/3f6a3b24ab7b9d51f6f4778254bef0e5847beb55
- git.kernel.org/stable/c/5f41161059fd0f1bbf18c90f3180e38cc45a14eb
- git.kernel.org/stable/c/8a680d54f1adf3e3aa815578684556716fda6f0c
- git.kernel.org/stable/c/a3383df76f0d7a597066df018409eb9e5e698064
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.37, 6.19 ≤ v < 7.0.13, 7.1 | 6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.