CVE-2026-63823
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: keys: instantiate yollarında request_key_auth yükü sabitlendi A: request_key() B: KEYCTL_INSTANTIATE_IOV ================ ========================= auth anahtarı oluşturulur rka, auth anahtarında saklanır yardımcı program beklenir auth anahtarı alınır rka, auth anahtarından yüklenir kullanıcı yükü kopyalanır #PF üzerinde uyutulur yardımcı program tamamlandı rka ayrılır ve serbest bırakılır auth anahtarı yok edilir uyandırılır rka->target_key kullanılır **SERBEST BIRAKILDIKTAN SONRA KULLANIM (USE-AFTER-FREE)** request_key_auth yüklerine bir referans sayacı (refcount) eklendi. authkey->sem yükü ve iptal durumunu stabilize ederken bir yük referansı alınır. Bu referans, instantiate ve reject yolları boyunca tutulur. İptal etme (revoke) ve yok etme (destroy) işlemlerinden gelen auth anahtarı sahiplik referansı kaldırılır. [jarkko: Metnin ilk iki paragrafı gerçek bir eşzamanlılık senaryosu ile değiştirildi.]
Nasıl düzeltilir
- linux linux_kernel5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.16 ≤ v < 5.10.260, 5.11 ≤ v < 5.15.211, 5.16 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 5.10.260, 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.