CVE-2026-64017
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: blk-mq: önbelleğe alınmış istek kullanılabilirse çıkarılsın blk-mq'ya bir bio gönderilirken, görev önbelleğe alınmış bir isteği gözetledikten sonra ancak onu çıkarmadan önce uyku moduna geçmesi gerekiyorsa, plug temizlenir ve cached_rqs'yi serbest bırakan blk_mq_free_plug_rqs fonksiyonunu çağırır. Bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Bu sorun, eğer uygunsa, olası herhangi bir engelleme çağrısından önce önbelleğe alınmış isteğin çıkarılmasıyla düzeltilmiştir. Bu isteğin önce çıkarılması bir kuyruk referansı tutar; böylece kuyruk dondurma işlemleriyle oluşabilecek seri hale getirme yarışlarından kaçınılır ve isteğin sürücüye iletilmesine güvenle devam edilebilir. Bu durum, bir sürücünün kuyruğunu dondurmak istemesi ile isteklerin iletilmeyi durdurması arasındaki zaman penceresini potansiyel olarak artırır. Ancak bu senaryo hızlı yolda (fast path) değildir ve sürücülerin zaten bir dondurma isteği sırasında istekleri uygun şekilde yönetmesi gerekir. Dezavantajı ise, bir bio plug birleştirme işlemi gerçekleştirdiğimizde çıkarılan öğenin ayrı ayrı serbest bırakılması gerekmesidir. Önbelleğe alınmış isteğin zaten daha sonra serbest bırakılması gerekecekti, ancak bu yama bunu temizleme işleminden sonra yapmak yerine doğrudan plug listesi oluşturulurken gerçekleştirir.
Nasıl düzeltilir
- linux linux_kernel6.2, 6.6, 6.7, 6.12.104, 6.18.45, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.72 ≤ v < 6.2, 6.1.75 ≤ v < 6.2, 6.5.13 ≤ v < 6.6, 6.6.3 ≤ v < 6.7, 6.6.14 ≤ v < 6.7, 6.7.1 ≤ v < 6.12.104, 6.13 ≤ v < 6.18.45, 6.19 ≤ v < 7.0.11, 6.7, 7.1 | 6.2, 6.6, 6.7, 6.12.104, 6.18.45, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.