CVE-2026-64375
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: proc: ptrace_may_access() fonksiyonunun exec_update_lock ile korunması (FD bağlantıları) proc_pid_get_link() ve proc_pid_readlink() şu anda görevi pid üzerinden bir kez arıyor, ardından bu görev üzerinde ptrace erişim kontrolünü gerçekleştiriyor ve gerçek erişimi sağlamak için görevi pid üzerinden ikinci kez arıyor. Bu durum birkaç açıdan yarış durumuna (race condition) yol açmaktadır. Bu sorunu gidermek için görev, ->proc_get_link() işleyicisine aktarılır ve proc_fd_access_allowed() yerine; görevi arayıp kilitleyen, erişim kontrolünü gerçekleştiren ve ->proc_get_link() fonksiyonunu çağıran yeni bir yardımcı fonksiyon olan call_proc_get_link() tanıtılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.18 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.40, 6.19 ≤ v < 7.1.4 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.