CVE-2026-64556
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: perf/core: remove_on_exec sırasında olay gruplarını ayır perf_event_remove_on_exec(), olayları perf_event_exit_event() çağırarak kaldırır. Üst düzey olaylar için bu, olayı bağlamdan yalnızca DETACH_EXIT ile kaldırır. Bu durum, kaldırılan olay bir grup lideri olduğunda ve grup remove_on_exec içermeyen kardeş olaylar içerdiğinde tutarsız grup durumuna yol açabilir. Grup etkinse, hayatta kalan kardeş olaylar etkin ve kaldırılan liderin kardeş listesine bağlı kalabilir, ancak artık PMU bağlamı etkin listelerinde geçerli bir grup lideri tarafından temsil edilmezler. Kaldırılan liderin daha sonraki kapatılması DETACH_GROUP kullanır ve bu bayat grup durumundan hâlâ etkin olan kardeş olayları terfi ettirebilir. Sonraki schedule-in, zaten bağlı olan active_list girdisini yeniden ekleyerek PMU bağlamı etkin listesini bozabilir. DEBUG_LIST etkinleştirildiğinde bu, merge_sched_in() içinde bir list_add çift ekleme olarak yakalanır. remove_on_exec bir olayı kaldırdığında grup ilişkilerini ayırarak bunu düzeltin. Bu, mevcut görev çıkışı ve iptal davranışını korurken, kaldırılan olay bağlamdan ayrılmadan önce hayatta kalan kardeş olayların gruptan çıkarılmasını sağlar.
Nasıl düzeltilir
- Linux Linux1d3e1102273f09180262496658e7eeed8a5a7b59, 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, a2d5d3ee7b6e3953114726b1521e62123ab5b043, 06ccef0434e98058ddae7bcebc901f93d22b7653, 037a3c43edfb597665dd34457cd22b14692f2ba3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 1d3e1102273f09180262496658e7eeed8a5a7b59, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < a2d5d3ee7b6e3953114726b1521e62123ab5b043, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 06ccef0434e98058ddae7bcebc901f93d22b7653, 2e498d0a74e5b88a6689ae1b811f247f91ff188e ≤ v < 037a3c43edfb597665dd34457cd22b14692f2ba3, 5.13 | 1d3e1102273f09180262496658e7eeed8a5a7b59, 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e, a2d5d3ee7b6e3953114726b1521e62123ab5b043, 06ccef0434e98058ddae7bcebc901f93d22b7653, 037a3c43edfb597665dd34457cd22b14692f2ba3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.