CVE-2026-64185
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sysfs: güncelleme hatası durumunda mevcut dizini kaldırmayın İsimlendirilmiş bir grup için sysfs_update_group() çağrıldığında ve create_files() başarısız olduğunda (örneğin -ENOMEM), internal_create_group() grup dizini üzerinde kernfs_remove(kn) fonksiyonunu çağırır. Güncelleme yolunda kn, kernfs_find_and_get() aracılığıyla elde edilmiştir ve bu çağrıdan önce zaten var olan bir dizine referans verir. Bunu kaldırmak, çağıran tarafın oluşturmadığı bir sysfs grubunu sessizce yok eder. Dizini yalnızca kendimiz oluşturduysak kaldırın. Güncelleme hatasında dizin, create_files() içindeki remove_files() tarafından boş bırakıldığı haliyle kalır ancak yeniden deneme ile tekrar doldurulabilir.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
- git.kernel.org/stable/c/14f2c14ae86c4af17a0a9f8ab46dacf2d5fd1d8a
- git.kernel.org/stable/c/237557b8a81ab948e8332f7c0058e758f081c0a3
- git.kernel.org/stable/c/31527d80234caf83dc96ad478645e57df9de4472
- git.kernel.org/stable/c/48fa96538bd2868034d33429e4565fda384d0736
- git.kernel.org/stable/c/57b285e0368290aa55f79ba11419b96d0ebdb418
- git.kernel.org/stable/c/708f6926f61f71e09b5e9fd668b9882ccd46e69f
- git.kernel.org/stable/c/c5e125c828b701afaf7493b42a14aa89362ff36d
- git.kernel.org/stable/c/ccadd32cc1263802a5969c9efe0e96225450428c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.