CVE-2026-64371
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: proc: ptrace_may_access() işlevini exec_update_lock ile koru (bölüm 1) procfs'in şu anda ptrace_may_access() işlevini exec_update_lock koruması olmadan çağırdığı kolay durumları düzeltin; burada düzeltme, ek kilidi eklemek veya mm_access() kullanmaktır: - do_task_stat(): exec_update_lock al - proc_pid_wchan(): exec_update_lock al - proc_map_files_lookup(): get_task_mm() yerine mm_access() kullan - proc_map_files_readdir(): get_task_mm() yerine mm_access() kullan - proc_ns_get_link(): exec_update_lock al - proc_ns_readlink(): exec_update_lock al
Nasıl düzeltilir
- linux linux_kernel2.6.28, 2.6.30, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/4bfe8c481846cee52473a2f7d7b30ee8e6749fc4
- git.kernel.org/stable/c/6650527444dadc63d84aa939d14ecba4fadb2f69
- git.kernel.org/stable/c/7456ae990a9738962b33146916fabca62ae3d4e0
- git.kernel.org/stable/c/ae1e630bcaac739f625822078edbaea98366930d
- git.kernel.org/stable/c/bb43679356f1f2a4c6b1c88aec4f021e5b5c74e9
- git.kernel.org/stable/c/c1cfd63326f5d09999134e9052c353faf738286e
- git.kernel.org/stable/c/d54f14655fd7d7b293698a8b6918563c4c0465e7
- git.kernel.org/stable/c/f9b4b03ccc9c69bf7f7298d4559906ebea7143b3
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.27.23 ≤ v < 2.6.28, 2.6.29.3 ≤ v < 2.6.30, 2.6.30.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.40, 6.19 ≤ v < 7.1.4, 2.6.30 | 2.6.28, 2.6.30, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.