CVE-2026-53361
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: af_unix: unix_gc() fonksiyonunda gc_in_progress değeri true olarak ayarlanmıştır. Igor Ushakov, çalışma zamanında planlama yapıldığında unix_gc()'nin gc_in_progress değeri false iken çalışabileceğini bildirmiştir: Thread 1 Thread 2 Thread 3 -------- -------- -------- unix_schedule_gc() unix_schedule_gc() `- if (!gc_in_progress) `- if (!gc_in_progress) |- gc_in_progress = true | `- queue_work() | unix_gc() <----------------/ | | |- gc_in_progress = true ... `- queue_work() | | `- gc_in_progress = false | | unix_gc() <---------------------------------------------' | ... /* gc_in_progress == false */ | `- gc_in_progress = false unix_peek_fpl(), MSG_PEEK tarafından GC'nin karıştırılmaması için gc_in_progress değerine güvenir. unix_gc() içerisinde gc_in_progress değeri true olarak ayarlansın.
Nasıl düzeltilir
- linux linux_kernel6.2, 6.6.144, 6.12.95, 6.18.38, 7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.141 ≤ v < 6.2, 6.6.93 ≤ v < 6.6.144, 6.9 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1, 7.1 | 6.2, 6.6.144, 6.12.95, 6.18.38, 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.