CVE-2026-64260
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fuse-uring: queue->stopped yarış durumlarından kaçının ve bu değeri kilit altında ayarlayın/okuyun queue->stopped değerini kilit altında kontrol eden birkaç okuyucu bulunmaktadır ancak fuse_uring_commit_fetch() bunu yapmıyordu ve aslında değer fuse_uring_abort_end_requests() fonksiyonunda da kilit altında ayarlanmamıştı. Özellikle fuse_uring_commit_fetch fonksiyonunda kilit altında kontrol etmek önemlidir; çünkü yarış durumları nedeniyle 'struct fuse_req', fuse_request_end ile serbest bırakılabilirken başka bir iş parçacığı/işlemci çoktan kaldırma işlemini gerçekleştiriyor olabilir.
Nasıl düzeltilir
- linux linux_kernel6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.