CVE-2026-53381
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: virtiofs: alt bağlama noktası ayırmanın (umount) serbest bırakıldıktan sonra kullanımı (UAF) düzeltildi fuse_release_end() tarafından çağrılan iput(), süper blok zaten yok edilmişse Oops hatasına neden olabilir. Normalde bu durum, süper blok kapatma işlemine başlamadan önce num_waiting değerinin sıfıra inmesi beklenerek önlenir. Ancak bekleme sayacı süper blok başına değil, bağlantı başına olduğu için bu yöntem yalnızca son alt bağlama örneği için çalışmaktadır. Şu an için yalnızca virtiofs'ta geçerli olan auto_submounts durumu için senkronize serbest bırakma isteklerinin kullanımına geri dönüldü.
Nasıl düzeltilir
- linux linux_kernel5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.14, 7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.246 ≤ v < 5.10.260, 5.15.196 ≤ v < 5.15.211, 6.1.158 ≤ v < 6.1.177, 6.6.115 ≤ v < 6.6.144, 6.12.54 ≤ v < 6.12.95, 6.17.4 ≤ v < 6.18.37, 6.19 ≤ v < 7.0.14, 7.1 ≤ v < 7.1.2 | 5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.37, 7.0.14, 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.