CVE-2026-68146
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ftrace: trace_parser erişimini seri hale getirmek için global mutex ekle ftrace'te trace_parser yapısı, bir trace dosyası açıldığında tahsis edilip başlatılır ve ardından kullanıcı girdisini ayrıştırmak için write ve release işleyicileri boyunca kullanılır. Etkilenen işleyici yolları ve bunların belirli işlevleri şunlardır: - Open yolları: ftrace_regex_open(), ftrace_graph_open() - Write yolları: ftrace_regex_write(), ftrace_graph_write() - Release yolları: ftrace_regex_release(), ftrace_graph_release() Kullanıcı alanı bir trace dosya tanımlayıcısı açıp bunu birden çok iş parçacığı arasında paylaşırsa, eşzamanlı write çağrıları ayrıştırıcının iç durumu, özellikle 'idx', 'cont' ve 'buffer' alanları üzerinde yarışa girer ve bu da bozuk girdiye veya tanımsız davranışa yol açar. Bunu düzeltmek için, write ve release yolları boyunca trace_parser'a tüm erişimi seri hale getiren ve ayrıştırıcı durumunun eşzamanlı bozulmasını önleyen global bir mutex olan parser_lock eklenmiştir.
Nasıl düzeltilir
- Linux Linuxa29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < db76744d588086695371ecdd982694395628ba48, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 1474fe4453505b6be720b5bb94be1c927de3314a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 90be137813e1a5bdfd671e40fe28004fb959d3e4, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < e807c9193d9493c7a0d039158ebb955050a76df1, 689fd8b65d669b96d612ccc37d6fb87bf7ed6907 ≤ v < 7720b63bcef3f54c7fe288774b720a227d54a306, 2.6.32 | a29bc20ea5f0cb79c6287f2c6182c5eeb8e6c01f, db76744d588086695371ecdd982694395628ba48, 1474fe4453505b6be720b5bb94be1c927de3314a, 3d0dd138a06c782f8b755cd1b6f9909494514ce1, 90be137813e1a5bdfd671e40fe28004fb959d3e4, 65bf73bee1a4f3722208ae46afc0fa5de76b9a0a, e807c9193d9493c7a0d039158ebb955050a76df1, 7720b63bcef3f54c7fe288774b720a227d54a306 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.