CVE-2026-64062
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfs: write-through modundaki potansiyel deadlock sorunu düzeltildi netfs_advance_writethrough() fonksiyonunun sağlanan folioyu her zaman kilidini açması ve henüz sona kadar yazılmamışsa kirli (dirty) olarak işaretlemesi sağlandı. Maalesef, folio ile işlem tamamlanana kadar geri yazma (writeback) için işaretlenemez; çünkü bu durum mmapped okuma ve yazmalarla karşı karşıya gelindiğinde bir deadlock'a neden olabilir. Kirli olarak işaretlenmiş olsa bile, çağıran taraf hem inode->i_rwsem (eşzamanlı truncation, fallocation, DIO ve diğer yazmaları önler) hem de ictx->wb_lock (flush işleminin beklemesine ve writeback işleminin atlamasına veya beklemesine neden olur) kilitlerini tuttuğu için erken writeback gerçekleşemez. Folio kuyruğa alma işlemi, alt isteklerin (subrequest) oluşturulmasından ayrıldığında bununla başa çıkmanın daha kolay olabileceği unutulmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.