CVE-2026-64183
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: efi: Çalışma zamanı iş kuyruğunu ACPI başlatmasından önce ayır Şu commit'ten bu yana: 5894cf571e14 ("acpi/prmt: PRM işleyicilerini çağırmak için EFI çalışma zamanı korumalı alanını kullan") ACPI PRM çağrıları, çekirdek iş parçacığında çalışan bir iş kuyruğuna devredilir ve bu, ürün yazılımı tarafından gerçekleştirilen hatalı bellek erişimlerinin tespit edilmesini ve azaltılmasını kolaylaştırır. Rafael, bu tür PRM erişimlerinin, iş kuyruğunun ayrıldığı efisubsys_init() çalışmadan önce gerçekleşebileceğini ve bunun NULL işaretçi başvurularına yol açtığını bildirmiştir. Erken PRM erişimlerini tetikleyen acpi_init() de bir subsys_initcall() olarak çalıştığından ve initcall sıralamasına duyarlı olabilecek kendi bağımlılıkları bulunduğundan, acpi_init() işlevinin ertelenmesi bir seçenek değildir. Bu nedenle, iş kuyruğu ayırması, EFI çalışma zamanı çağrılarının yapılmasına izin vermek için eksik olan tek parça olduğundan, kendi postcore initcall'ına ayrılmıştır. Bu, EFI çalışma zamanı çağrılarının (PRM çağrıları dahil) subsys_initcall() düzeyinde çalışan tüm kodlar tarafından erişilebilir olmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
- git.kernel.org/stable/c/13c6da02e767152c9ac4330962247a5e47011035
- git.kernel.org/stable/c/29cd94e678fcb3c4fd0f359deeac6d61334323fc
- git.kernel.org/stable/c/6996e954ae830f5b793ba6cf449885ca519dbdd2
- git.kernel.org/stable/c/c32a1fbe0f9a48453a552bb315cc4f1e7a74084e
- git.kernel.org/stable/c/e871549f7894ad4114b3dd53f241aa25a268ba8b
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.