CVE-2026-64253
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kernel/fork: copy_process() fonksiyonunda PF_BLOCK_TS temizleniyor PF_BLOCK_TS yalnızca current->plug NULL olmadığında blk_time_get_ns() içinde ayarlanır ve blk_finish_plug(), plug işaretçisini NULL yapmadan önce __blk_flush_plug() aracılığıyla bu bayrağı temizler. copy_process(), çocuğun plug değerini NULL olarak sıfırlarken PF_BLOCK_TS bayrağını ebeveynden devralarak bu değişmezliği bozar. Çağırıcıların "PF_BLOCK_TS ayarlı olması current->plug != NULL anlamına gelir" varsayımına güvenebilmesi ve current->plug işaretçisini korumasız bir şekilde çözümleyebilmesi için söz konusu atamayla birlikte PF_BLOCK_TS temizlenir.
Nasıl düzeltilir
- linux linux_kernel6.12.95, 6.18.38, 7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 6.12.95, 6.18.38, 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.