CVE-2026-63802
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: blk-cgroup: __blkcg_rstat_flush() fonksiyonundaki UAF hatası düzeltildi Aynı blkcg içindeki birden fazla blkg eşzamanlı olarak serbest bırakıldığında, bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşabilir. Yarış durumu, bir blkg'nin __blkcg_rstat_flush() fonksiyonu llist_del_all() aracılığıyla başka bir blkg'nin iostat girişlerini kaldırdığında meydana gelir. İkinci blkg boş bir liste görür ve kendisini serbest bırakmaya geçerken, birinci blkg hala girişler üzerinde yineleme yapmaktadır. Flush işlemi __blkg_release()'den (RCU geri çağırma) blkg_release()'e (call_rcu öncesine) taşındı. Bu, RCU grace döneminin, serbest bırakma işleminden önce herhangi bir eşzamanlı flush işleminin rcu_read_lock() bölümünün tamamlanmasını beklemesini sağlar.
Nasıl düzeltilir
- linux linux_kernel6.4, 6.6.144, 6.12.95, 6.18.38, 7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.3.9 ≤ v < 6.4, 6.4.1 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3, 6.4 | 6.4, 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.