CVE-2026-68166
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: userfaultfd: özel VMA'ların kaydedilmesinin önlenmesi Vova Tokarev şunları belirtmektedir: userfaultfd, shadow stack VMA'ları üzerinde kayıt yapılmasına izin veriyor. userfaultfd erişimi ile shadow stack üzerine kayıt yapılabilir, bir sayfa atılabilir... ve UFFDIO_COPY aracılığıyla seçilen dönüş adreslerini içeren bir sayfa enjekte edilebilir. VM_SHADOW_STACK değerini reddetmek için vma_can_userfault() güncellendi. Buna ek olarak, eğer bir sürücü vm_uffd_ops uygularsa, özel VMA'ların userfaultfd ile kaydedilmesini imkansız hale getirmek için VM_SPECIAL değeri de reddedildi. VM_SPECIAL, hugetlb tarafından ayarlanan VM_DONTEXPAND değerini içerdiğinden, hugetlb VMA'ları VM_SPECIAL kontrolünden hariç tutuldu.
Nasıl düzeltilir
- Linux Linuxd974b4b786214883bd8e56bda10b454c80fd6205, 495a28d5a100be1b232633f4c2dcc42ba10b3796, 165613191ad9d034bf17c00e3a142f9561597ec5, 0c26202b157f1efc3cd2f26f5c30f59b508a6a5d, 3c58f641e813c3c71039f8fd4d4e2a3aab713288 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 54007f818206dc27309ca423df4c87dd160a7208 ≤ v < d974b4b786214883bd8e56bda10b454c80fd6205, 54007f818206dc27309ca423df4c87dd160a7208 ≤ v < 495a28d5a100be1b232633f4c2dcc42ba10b3796, 54007f818206dc27309ca423df4c87dd160a7208 ≤ v < 165613191ad9d034bf17c00e3a142f9561597ec5, 54007f818206dc27309ca423df4c87dd160a7208 ≤ v < 0c26202b157f1efc3cd2f26f5c30f59b508a6a5d, 54007f818206dc27309ca423df4c87dd160a7208 ≤ v < 3c58f641e813c3c71039f8fd4d4e2a3aab713288, 6.6 | d974b4b786214883bd8e56bda10b454c80fd6205, 495a28d5a100be1b232633f4c2dcc42ba10b3796, 165613191ad9d034bf17c00e3a142f9561597ec5, 0c26202b157f1efc3cd2f26f5c30f59b508a6a5d, 3c58f641e813c3c71039f8fd4d4e2a3aab713288 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.