CVE-2026-64312
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: pcrypt - paralel olmayan geri dönüş yolu için geri çağırma işleminin geri yüklenmesi pcrypt, alt AEAD isteğini padata üzerinden göndermeyi denemeden önce çocuk AEAD isteğine pcrypt_aead_done() fonksiyonunu kurar. Eğer padata_do_parallel() -EBUSY döndürürse, pcrypt doğrudan alt AEAD'yi çağıran geri dönüş yoluna geçer. Bu geri dönüş yolu, padata tamamlanma geri çağırmasını tutmamalıdır. Aksi takdirde, istek hiçbir zaman padata'ya kaydedilmemiş olsa bile asenkron bir tamamlanma işlemi pcrypt_aead_done()'ı çalıştırır. Alt AEAD'yi doğrudan çağırmadan önce orijinal istek geri çağırmasını ve geri çağırma verilerini geri yükleyin. Bu işlem, paralel yolu değiştirmezken geri dönüş yolunun doğrudan bir AEAD isteği ile uyumlu kalmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.325 ≤ v < 4.20, 5.4.287 ≤ v < 5.5, 5.10.231 ≤ v < 5.10.261, 5.15.174 ≤ v < 5.15.212, 6.1.120 ≤ v < 6.1.178, 6.6.64 ≤ v < 6.6.145, 6.11.11 ≤ v < 6.12, 6.12.2 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.