CVE-2026-64015
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: security/keys: arama sırasında eksik kalan RCU okuma bölümü düzeltildi Nicholas Carlini, keyring kodunun find_key_to_update() fonksiyonunda RCU okuma kilidini tutmadan assoc_array_find() fonksiyonunu çağırdığını; oysa assoc_array_gc() kodunun düğümü ağaçtan kaldırmak ve ardından bir RCU grace-period sonrası serbest bırakmak üzerine tasarlandığını bildirmiştir. Standart anahtar işleme süreçlerinde keyring semaforunun tutulması yaşam süresi sorunlarını gizlediği için bu durum fark edilmemektedir ancak kalıcı anahtar işleme farklı bir model kullanmaktadır. Keyring kilitlemesini genişletmek yerine, assoc_array için tasarlanmış olan basit RCU kilitlemesi uygulanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.13 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.